恶意 app 在未 root 的安卓上有可能绕开流量记录吗？

[snw]

由于收到流量提醒短信，查询详单发现前天半夜跑了 800 多兆流量，但手机没有那么大的流量记录。投诉移动后，反馈说是一个叫"壁纸多多"的软件造成的，但客服不提供当时连接的域名或 IP。

港版索尼 XZ1 Compact，系统是 Android 8.0.0，未 root，能正常 OTA 更新，所有 app 均为自带或 Play 安装。
手机开过 usb debugging，但只连过自己电脑。adb 是 android 官网下载的，电脑没有装任何 XX 管家，当然我无法完全确定是否有其他恶意软件趁机用了 adb。

想问下：
1. 如果未 root 但开过 usb 调试，流量有可能绕过系统流量记录吗？
2. 如果既未 root 又未开 usb 调试，流量有可能绕过系统流量记录吗？
3. Android 正式版有没有出现过可以绕过流量记录的 bug 或 feature ？
4. 现在很慌手机是不是有恶意应用，设置里的重置手机能确保解决吗？

10086 又来电，坚持说无法提供 IP 或域名，不知是客服没权限还是为避免麻烦的说辞，只能作罢结掉工单。补偿了流量加油包了事。