能否查询到app是通过什么方式安装的？

我在打开知乎的时候，连续弹出好多个窗口，点击它们右上角的叉，还继续弹。
杀掉知乎和这些进程，再打开知乎就正常了，但桌面增加了圈里的三个app。
我想知道到底是什么进程在强制安装这些东西，系统里有相关日志吗？

谢谢各位！我长按桌面图标，在“应用信息”里最下面看到“通过应用市场安装”。那么，荣耀的应用市场是否可以在安装app时增加一个指纹或密码确认呢？