[Victor031]

то есть -1 вас неустраивает

Даа! точно! ведь возвращается не 0, а -1...теперь понял, спасибо! Переделал код, теперь работает:

function checkSpam(str) {
  str = str.toUpperCase();
  if((str.indexOf('VIAGRA')!=-1) || (str.indexOf('XXX')!=-1)) return true;
  else {return false;}
  
}

document.write(checkSpam('ff'));