6

Несколько месяцев назад я пошел, чтобы сделать поиск на странице поиска Firefox (домашние страницы по умолчанию) на моем компьютере, и один из ранее работающих поисков в раскрывающемся списке был для «пописать порно.» В то время это было немного огорчительно, так как я думал, что мой временный сосед по дому был ответственным, но даты и время, связанные с поиском, не складывались. Я просмотрел историю и не смог найти никаких доказательств того, что что-то было доступно после поиска, а также не смог найти страницу результатов поиска по этому запросу в истории браузера. Возможно, история была удалена, но я так и не понял, компьютер в конце концов переформатировали, и я больше не думал об этом.

Забегая вперед, несколько дней назад, мы с дочерью играли в игру на ноутбуке моей жены, когда я переключился на Firefox, чтобы найти что-то для игры. На странице поиска Firefox в первых пяти записях был выполнен поиск «girl eats own p *** y». Я прогнал мою дочь и посмотрел на то, что еще было в списке; там был «огромный с - т порно», «мужчины облизывают их c-- от девочки б ------», и, возможно, другие (вы получите точку).

Предполагая, что эти поиски связаны, этот набор фетишей настолько разнообразен и по языку, что ни один из нас никогда через миллион лет не воспользуется этим, и я впервые предположил, что это какая-то попытка SEO. Но что меня поразило, так это то, что я не могу найти никаких доказательств того, что эти поиски когда-либо были завершены или что в результате к чему-либо обращались. Я на 10000000% не верю, что это делает моя жена, я этого не делал, и у меня нет детей или посетителей, которые бы тоже это делали.

Сканирование на вирусы чистое; оба затронутых компьютера работают под управлением Adblock Plus, а рассматриваемый ноутбук только что переформатирован из магазина в мае.

У кого-нибудь еще есть что-нибудь подобное на домашних или рабочих компьютерах?

Спасибо

редактировать: я начинаю получать некоторые проверки в том, что я не единственный, кто, кажется, имеет эту проблему. В этой теме Google (http://productforums.google.com/forum/#!category-topic/websearch/unexpected-search-results/dmT4efq3-HY) есть группа людей, жалующихся на странные поиски, которые отображаются в их истории Google.

3 ответа3

9

Я бы предложил здесь две вещи:

Сообщество SU по удалению вредоносных программ должно быть вашим первым портом захода.

В Nirsoft есть несколько инструментов, которые могут быть полезны с точки зрения криминалистики. Мой последний поиск должен помочь вам найти результаты поиска и, когда они были выполнены, по крайней мере, в том, что касается браузера. У него также есть инструменты для просмотра кеша, куки и истории.Если ничего другого, если все это происходит в Wierd часов, вы могли исключить участие человека, короткое из catburgler с неловким порно фетишем.

Что касается предотвращения, если вы используете XP (или даже более новые версии Windows, вы можете рассмотреть возможность делать все как ограниченный пользователь и иметь учетные записи для каждого пользователя). Если ничего другого, это должно содержать какие-то странности для этого пользователя.

2

Вы используете синхронизацию Firefox? Если это так, возможно, вы синхронизировались с другим компьютером, к которому у кого-то был доступ? Это может определенно объяснить это поведение. Возможно ли, что вы вошли в свою учетную запись Google на чужом компьютере (или в библиотеке, на работе, в школе) и оставили его в системе? Я не уверен, что это автоматически пересекает компьютеры, но если это так, то это могут быть просто поиски, которые кто-то сделал, прежде чем вы вышли из системы.

-1

Я не уверен, что это может быть вирус или руткит, так как у вас установлен AV.

Я бы установил кейлогер, чтобы проверить все попадания с клавиатуры. журнал будет содержать даты и время попадания, поэтому будет гораздо проще сузить временные рамки и возможные причины.

Кроме того, некоторые брандмауэры / AV имеют возможность расширенного журнала - вы можете включить это. Это может показать доступ к веб-страницам.

Если вы уверены, что ваш провайдер предоставляет свой собственный DNS-сервер - так что вы не хотите использовать 8.8.8.8 в качестве записи DNS, вы можете запросить у вашего провайдера дату и время, когда запрос для этого конкретного домена был отправлен на DNS-сервер.

Вы также можете установить локальный прокси-сервер, который будет собирать все URL-адреса и регистрировать их, и направлять браузер использовать этот локальный прокси-сервер.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .