Stiamo ricevendo una serie di richieste da IE9 per / scanImageUrl

Le richieste provengono tutte da Internet Explorer 9 con la modalità di compatibilità attivata. Sappiamo che la modalità di compatibilità è attiva, a causa dell'attributo trident inviato nella stringa agente utente.

Questo è appena iniziato di recente (3/28 intorno alle 6 del mattino)

Questi sono utenti legittimi, non robot, l'abbiamo determinato e non possiamo riprodurre il problema.

Ecco un nuovo risultato di ricerca di Google e sembra che altri abbiano lo stesso problema.

Uno dei miei colleghi ha iniziato a mostrare i sintomi (richieste casuali per http://www.vistaprint.com/scanImageUrl da IE8), quindi ho saltato sul suo computer per capire cosa stava causando il problema.

Il problema sembra essere dovuto a un componente aggiuntivo di malware IE chiamato Yontoo v2.051. Dubito che qualcuno installi intenzionalmente il software, ma, tra gli altri installatori, è in bundle con "EZ Fonts" ( http://downloadfreely.com/start/?p=EZ-Fonts ). La disabilitazione di entrambe le parti del componente aggiuntivo da IE arresta il problema.

In una nuova installazione su EC2, il problema sembrava derivare invece da "Surf Canyon" v5.0.1. La disabilitazione di Yontoo v2.052 non ha risolto il problema, ma ha disabilitato Surf Canyon. Oltre alle richieste di scanImageUrl, Surf Canyon provoca anche reindirizzamenti casuali a URL completamente non validi.