這裡寫的比較清楚

http://www.ithome.com.tw/news/94163

假關機真破壞！新Android惡意程式綁架手機關機程序

PowerOffHijack在取得手機最高權限之後，會綁架關機程序，讓使用者在按下電源鍵時偽造關機畫面，再把螢幕畫面關閉，狀似已經關機，但其實手機還是在開機狀態。