兄弟，这种莫名其妙的ASCII笑脸弹窗确实挺闹心的，结合你的设备环境（EMUI 5.0.1/Android 7.0，2017年11月安全补丁），我给你拆解下可能的原因和实用的排查方向：

一、弹窗的可能来源 #

• 恶意/流氓第三方应用：因为Notification History完全没记录，说明这不是系统标准通知，而是应用直接调用弹窗API生成的自定义对话框。这种UI简陋的弹窗，大概率是你之前装的小众APP、破解版软件或者带恶意插件的应用搞的——这类APP会刻意避开系统通知机制，降低被用户察觉和拦截的概率。
• 隐藏的后台恶意进程：Android 7.0的系统版本相对老旧，2017年的补丁之后可能仍有未覆盖的漏洞，部分木马会伪装成系统进程或者不起眼的应用，后台触发这种无厘头弹窗，可能是在测试设备是否被成功控制，为后续推送恶意内容做铺垫。
• 残留的调试模块（概率极低）：如果你之前刷过第三方ROM或者折腾过系统调试模块，不排除有残留的测试弹窗，但这种情况很少见，毕竟ASCII笑脸更像小团队或个人开发者的“恶作剧”式代码。

二、分步排查方案 #

• 先排查近期安装的可疑应用：回忆弹窗出现前你新增的APP，尤其是从非华为应用市场、第三方论坛下载的，先卸载这些应用，观察弹窗是否消失。如果记不清安装顺序，就按安装时间倒序逐个卸载测试。
• 收紧应用权限+清理未知应用：打开设置 > 应用管理，开启“显示系统进程”，找那些名字奇怪、图标模糊或者你完全没印象的应用直接卸载。同时检查每个应用的权限，把不需要显示悬浮窗和后台弹出界面权限的应用全部关掉——这两个权限是这类弹窗的核心依赖。
• 安全模式验证：荣耀6X进入安全模式的方法是：长按电源键弹出关机选项，再长按“关机”按钮，选择进入安全模式。安全模式下第三方应用会被禁用，如果弹窗消失，就坐实是第三方APP的问题，回到正常模式继续排查即可。
• 全面病毒查杀：用华为自带的手机管家做一次深度扫描，或者你信任的正规第三方杀毒工具也可以，重点查杀恶意应用和潜伏木马。
• 日志抓取定位（进阶操作）：如果以上方法都没找到源头，可以开启开发者选项里的USB调试，用adb logcat命令抓取系统日志。当弹窗出现时立刻停止日志，搜索关键词比如Dialog、AlertDialog或者弹窗里的ASCII笑脸字符，找到对应的应用包名，就能精准定位弹窗来源了。

内容的提问来源于stack exchange，提问作者kiewic