答案1
Visual C++ 可再发行组件和运行时包大多是为许多应用程序使用的标准库安装的。有些是随 Windows 本身一起安装的。您在系统上看到的任何其他版本的 Visual C++ 可再发行组件都是随需要它的某个程序一起安装的。恶意软件程序可能捆绑了一个假的 Visual C++ 可再发行组件版本,因此当您安装恶意软件时,您也会安装假的 Visual C++ 可再发行组件程序。
在 Windows 事件查看器中,您可以找到已安装应用程序的列表。搜索事件查看器以找出哪些程序与俄语版 Microsoft Visual C++ 2012 和 2013 Redistributable 软件包同时安装。然后在线搜索这些程序,以查看是否有任何报告称其中任何一个是恶意软件。
- 要启动事件查看器,请键入事件查看器在开始菜单搜索框中,然后按Enter。
- 在事件查看器左侧窗格的树中,单击应用。
- 按事件 ID 过滤以查看特定类型的事件。MSI(Windows 安装程序)文件会将条目写入 Windows 事件日志。其他安装程序可能会或可能不会。安装和卸载活动在事件查看器中通过 MsiInstaller 条目标识。来自 MsiInstaller 的事件 ID 1033表示已启动安装产品的尝试。