手机异常发热大概率是流氓后台在偷录偷拍并上传数据；需按三步排查：先查高耗电进程，再验权限滥用与隐蔽启动项，最后强制终止并隔离验证自启行为。
手机没开游戏、没看视频、也没在充电，却烫得握不住，摄像头区域尤其滚烫，这种持续性异常发热大概率不是散热设计问题，而是有流氓后台在24小时高强度运行——它正调用麦克风偷录、唤醒摄像头偷拍、疯狂上传数据，CPU占用长期超60%，热量根本散不出去。
第一步：快速定位高耗电进程
安卓用户直接进入「设置」→「电池」→「电池使用情况」，按“耗电量”排序，重点关注那些你几乎不用、名字含乱码、或带“Service”“Manager”“System”的进程；iOS用户进「设置」→「电池」，下滑查看各App“上次使用时间”，若某个工具类App显示“1分钟前”但你根本没点开过，立刻点进去看详情。
这一步必须手动排序，不能只看默认列表——系统默认常把微信、抖音排在前面，掩盖真正作恶的后台。耗电占比超过15%且无合理使用记录的进程，【立即记下包名或名称】，后续要重点处理。
第二步：检查权限滥用与隐蔽启动项
方法一（安卓）：进「设置」→「安全」→「设备管理员」或「特殊权限」→「无障碍服务」，关闭所有非官方应用的授权；特别留意“自动点击”“屏幕朗读”类描述的服务，90%的窃密木马靠它实现免交互偷拍。
方法二（iOS）：进「设置」→「隐私与安全性」→「麦克风」「相机」「位置」，逐个点开最近7天调用记录，凡是有“未使用App时仍频繁调用”的，直接关闭权限；若发现微信、支付宝等常用App在你睡觉时还调用麦克风，【别犹豫，卸载重装】，旧版安装包可能已被注入恶意模块。
注意：某些木马会伪装成“系统更新服务”藏在「开发者选项」里，如果你没主动开启过开发者模式，却看到「USB调试」「无线调试」已打开，说明手机早已失守。
第三步：强制终止+隔离验证
① 进入「设置」→「应用管理」→ 找到第一步标记的可疑进程 → 点击「强行停止」→「清除存储」→「停用」（非卸载）；
② 立即重启手机，锁屏静置15分钟，期间不碰任何应用；
③ 15分钟后亮屏，立刻进「电池用量」刷新，观察该进程是否重新出现在耗电榜前三；若再次出现且耗电回升，说明它具备自启保活能力，已深度植入系统底层。
这一步不能跳过重启环节——很多流氓软件靠监听开机广播复活，不清除存储就停用，它会在下次开机时原样加载。停用后若仍能自启，【不要再尝试手动清理，备份关键数据后准备恢复出厂设置】。
