手机可能被恶意应用偷开热点或无线投屏，需查杀含“优化”“清理”等字样的第三方工具类app，禁用其“更改网络设置”权限，强制停止并卸载；关闭“自动连接已配对设备”等投屏开关，禁止非系统应用投屏权限，部分机型可禁用无线显示服务；最后关蓝牙/wi-fi直连、重启观察图标、关闭相关提示通知以验证风险。
手机正在被某个软件偷偷开启热点或无线投屏，锁屏界面突然弹出“XX设备正在连接投屏”提示，你根本没操作过——这种失控感背后是应用越权调用系统功能，轻则暴露屏幕内容，重则让陌生人接入你的网络、窥探全部信息。
查杀偷开热点的恶意应用
打开「设置」→「应用管理」→右上角三个点→「显示系统进程」，在列表顶部找到「Tethering」或「Hotspot」相关服务项，点击进入查看“最近使用记录”。
重点排查名称含“优化”“清理”“加速”“省电”“万能”字样的第三方工具类APP，这类应用90%以上会静默申请「修改系统设置」权限并滥用它开启移动热点。
进入该应用详情页→「权限管理」→找到「更改网络设置」或「修改系统设置」→设为【禁止】。这一步必须做，否则下次重启后它仍会自动重开热点。
返回「应用管理」，长按可疑应用→选择「强制停止」→「卸载」。若显示“不可卸载”，说明已被设为设备管理员，需先去「安全」→「设备管理员应用」中取消勾选再卸载。
关闭无线投屏自动响应开关
方法一：系统级拦截（推荐）
进入「设置」→「连接与共享」→「无线投屏」→关闭「自动连接已配对设备」和「允许其他设备发现本机」两个开关。【关闭后，任何设备都无法未经你确认就发起投屏请求】
方法二：权限围堵
「设置」→「隐私」→「权限管理」→「其他权限」→找到「投屏」或「Miracast」相关条目→把所有非系统自带应用的权限全部设为【禁止】。
方法三：切断底层能力
部分安卓机型（如华为EMUI、小米MIUI）在「设置」→「安全」→「更多安全设置」里提供「禁用无线显示服务」选项，开启后连系统级投屏入口都会消失，彻底杜绝被劫持可能。
验证是否还有残留风险
第一步：关掉蓝牙和Wi-Fi直连功能，避免被伪装成周边设备诱导连接；
第二步：重启手机，在锁屏状态下静置3分钟，观察状态栏是否出现热点图标（▲）或投屏小电视图标；
第三步：打开「设置」→「隐私」→「通知管理」→关闭「系统通知」中的「网络共享状态」和「无线投屏连接提示」——不是为了隐藏问题，而是防止骗子利用提示文字制造恐慌，诱骗你点开恶意页面。
