快服务小程序病毒弹窗静默下载

复现频率很低，发动条件不明，毕竟能骗过审核也不可能明目张胆。
关键点在于，它的权限很高，直接越过用户，调用应用商店进行下载，并不是其他途径，所以纯净模式无效。
第二，普通按钮关不掉，只能滑后台的方式关掉。
这类app表面装作纯净的工具，瞒天过海，很难复现。
可能是利用了什么漏洞