*
问题描述
在一个Lenovo Android手机上发现了应用程序反复下载APK文件的情况。由于所有安装的应用都来自Google Play商店，怀疑是具有“互联网”和“存储”权限的某个应用导致了这个问题。需找到具体是哪个程序在执行这些操作。
解决方案
方案1
通过逐一撤销怀疑应用的“存储”权限并检查其行为变化来定位可疑程序。
步骤如下：
- 记录当前安装的有互联网和存储权限的应用列表。
- 从第一个应用开始撤销其存储权限，并观察设备是否继续下载APK文件。若是，则此应用可能是引起问题的原因；若否，继续验证下一个怀疑的应用。
方案2
采用逐步封锁网络连接的方法来定位执行这些操作的应用程序。
实践步骤：
- 安装并设置一个支持逐个应用筛选互联网访问的第三方防火墙或代理工具（如VpnFirewall App）。
- 依次对可疑应用启用和禁用它们的互联网权限，观察下载行为是否有改变。
方案3
借鉴现有经验直接查找创建文件的应用程序的方法：
1. 参考如何识别创建文件的应用/进程? 中提及的技术和方法。
2. 使用adb shell find / -perm -u+w -type f -user android 和类似命令来查找最近被修改的存储文件。结合日志或者其他进程分析手段，观察并记录哪些应用与这些文件关联。
预防措施及其他可能性
- 警惕潜在的恶意软件和感染源。如，Xhelper病毒 已经对部分用户造成实质性威胁。
- 若上述方法均无效，考虑更换设备的ISP提供商或者网络供应商，以排除第三方网络服务可能提供的额外应用许可及活动监测。
通过以上方案您可以逐步定位并解决反复下载APK文件的问题。如果问题依旧存在且怀疑手机已被恶意软件感染，可咨询专业技术员进行更深入分析与清理。
正文完