Pesquisas pornográficas estranhas aparecendo na história (NSFW)

Question

Há alguns meses, eu fiz uma pesquisa na página de busca do Firefox (a página inicial padrão) no meu computador e uma das pesquisas executadas anteriormente no menu suspenso era "pee porn". Na época, foi um pouco perturbador, pois achei que talvez minha colega de casa temporária fosse a responsável, mas as datas e horários relacionados à pesquisa não aumentaram. Analisei o histórico e não consegui encontrar nenhuma evidência de que algo foi acessado após a pesquisa, nem consegui encontrar a página de resultados de pesquisa para essa consulta no histórico do navegador. Talvez a história tenha sido excluída, mas eu nunca percebi, o computador acabou sendo reformatado e eu não pensei nisso novamente.

Avançando para alguns dias atrás, minha filha e eu estávamos jogando no laptop da minha esposa quando eu naveguei pelo Firefox para procurar algo para o jogo. Na página de busca do Firefox, nas primeiras cinco entradas, foi feita uma busca por "girl eat own p *** y". Eu enxotei minha filha e olhei para o que mais estava na lista; havia "pornografia c-t enorme", "os homens lambem a garota b ------" e, possivelmente, outros (você entendeu a questão).

Supondo que essas buscas estejam relacionadas, esse conjunto de fetiches é tão diverso e em linguagem que nenhum de nós jamais usaria em um milhão de anos que meu primeiro palpite era de que tudo isso é algum tipo de tentativa de SEO. No entanto, o que me faz pensar é que não consigo encontrar nenhuma evidência de que essas pesquisas sejam concluídas ou que qualquer coisa seja acessada como resultado. Eu 10000000% não acredito que seja minha esposa fazendo isso, eu não fiz isso, e eu não tenho filhos ou visitantes que poderiam ter feito isso também.

As verificações de vírus são limpas; os dois computadores afetados executam o Adblock Plus e o laptop em questão acaba de ser reformatado da loja em maio.

Alguém mais tem algo parecido com isso em computadores domésticos ou de trabalho?

Obrigado

edit: Estou começando a obter alguma validação, pois não sou o único que parece ter esse problema. Este tópico do Google ( link ) tem um monte de pessoas reclamando sobre pesquisas estranhas sendo exibidas em seu histórico do Google.

    

Answer 1

Há duas coisas que eu sugeriria aqui:

SU O wiki da comunidade de remoção de malware deve ser seu primeiro ponto de contato.

A Nirsoft tem algumas ferramentas que podem ser úteis em termos de análise forense - minha última pesquisa deve ajudá-lo a encontrar pesquisas e quando eles foram feitos, pelo menos no que diz respeito ao navegador. Ele também tem ferramentas para procurar em cache , cookies e história . Se nada mais acontecer, se tudo isso acontecer em horas estranhas, você poderia descartar o envolvimento humano, com falta de um catburgler com um fetiche pornô embaraçoso.

Quanto à prevenção, se você estiver executando o XP (ou até mesmo versões mais recentes do Windows, considere fazer tudo como um usuário limitado e ter contas por usuário. Se nada mais, isso deve conter qualquer estranheza para esse usuário. / p>     

Answer 2

Você usa a sincronização do Firefox? Em caso afirmativo, é possível que você tenha sincronizado com outro computador ao qual outra pessoa tenha acesso? Isso definitivamente poderia explicar esse comportamento. É possível que você tenha feito login em sua conta do Google no computador de outra pessoa (ou biblioteca, trabalho, escola) e tenha deixado a sessão conectada? Eu não tenho certeza se isso iria cruzar os computadores automaticamente, mas se assim fosse, poderia ser apenas pesquisas feitas por outra pessoa antes de você ser desconectado.

    

Answer 3

Não sei se isso pode ser um vírus ou rootkit, já que você instalou o antivírus.

Eu instalaria o keyloger para verificar todos os hits do teclado. o log conterá as datas e a hora do hit, então será muito mais fácil diminuir o tempo e a causa possível.

Além disso, alguns firewalls / antivírus têm a possibilidade de log estendido - você pode querer habilitar isso. Pode mostrar páginas da Web acessadas.

Se você está determinado e seu ISP fornece seu próprio servidor DNS - assim você não tem como 8.8.8.8 como entrada de DNS, você pode querer perguntar ao seu ISP para data e hora quando a consulta para este domínio em particular foi enviada para DNS servidor.

você também pode instalar o proxy local que irá coletar todos os URLs e registrá-los, e direcionar o navegador para usar este proxy local.