历史上出现的奇怪色情搜索（NSFW）

Question

几个月前，我从计算机上的 Firefox 搜索页面（默认主页）进行搜索，之前在下拉列表中运行的搜索之一是“小便色情”。当时有点沮丧，因为我认为可能是我的临时室友负责，但与搜索相关的日期和时间并没有加起来。我查看了历史记录，找不到任何证据表明搜索后访问了任何内容，也无法在浏览器历史记录中找到此查询的搜索结果页面。也许历史被删除了，但我一直没有弄明白，电脑最终被重新格式化，我没有再考虑它。

快进到几天前，我和女儿正在我妻子的笔记本电脑上玩游戏，当时我按 alt 键切换到 Firefox 查找游戏内容。在 Firefox 搜索页面上，在前五个条目中搜索了“girleats own p***y”。我把女儿赶走，看看名单上还有什么；有“巨大的 c--t 色情片”，“男人舔他们的 c-- 关闭女孩 b------”，可能还有其他（你懂的）。

假设这些搜索是相关的，这组恋物癖是如此多样化和语言，以至于我们在一百万年内都不会使用，我的第一个猜测是这都是某种 SEO 尝试。但让我感到困惑的是，我找不到任何证据表明这些搜索曾经完成或因此而访问过任何内容。我 10000000% 不相信这是我妻子做的，我没有做，我也没有任何孩子或访客会做这件事。

病毒扫描是干净的；两台受影响的电脑都运行 Adblock Plus，而有问题的笔记本电脑在 5 月份刚从商店重新格式化回来。

其他人在家庭或工作计算机上弹出类似的东西吗？

谢谢

编辑：我开始得到一些验证，因为我不是唯一一个似乎有这个问题的人。这个谷歌线程（http://productforums.google.com/forum/#!category-topic/websearch/unexpected-search-results/dmT4efq3-HY）有很多人抱怨他们的谷歌历史记录中出现了奇怪的搜索。

Answer 1

我在这里建议两件事：

SU 恶意软件移除社区 wiki应该是您的第一站。

Nirsoft有几个工具可以在取证方面是有用的-我的最后一次搜索会帮助你找到搜索，当他们做了，至少至于浏览器而言。他还有查看缓存、饼干和历史的工具。如果不出意外，如果所有这些都发生在奇怪的时间，你可以排除人为参与，除了一个令人尴尬的色情迷信的猫窃贼。

至于预防，如果您运行的是 XP（或什至更新的 Windows 版本，您可能需要考虑以受限用户身份执行所有操作并拥有每个用户帐户。如果没有其他问题，这应该包含对该用户的任何奇怪之处。

Answer 2

我不确定这是否是病毒或 Rootkit，因为您已经安装了 AV。

我会安装键盘记录器来检查键盘的所有点击。日志将包含点击的日期和时间，因此可以更轻松地缩小时间范围和可能的原因。

此外，某些防火墙/反病毒软件可能会扩展日志 - 您可能需要启用此功能。它可能会显示访问的网页。

如果您确定并且您的 ISP 提供了自己的 DNS 服务器 - 所以您没有像 8.8.8.8 这样的 DNS 条目，您可能需要向您的 ISP 询问将此特定域的查询发送到 DNS 服务器的日期和时间。

您还可以安装本地代理，它将收集所有网址并记录它们，并指示浏览器使用此本地代理。