Estamos recebendo uma grande quantidade de solicitações do IE9 para / scanImageUrl

11

As solicitações são todas do Internet Explorer 9 com o modo de compatibilidade ativado. Sabemos que o modo de compatibilidade está ativado, porque o atributo trident está sendo enviado na string do agente do usuário.

Isso começou recentemente. (28/3, aproximadamente às 6h)

Estes são usuários legítimos, não bots, determinamos isso e não podemos reproduzir o problema.

Aqui está um novo resultado de pesquisa do Google e parece que outras pessoas estão tendo o mesmo problema.

ttomsen
fonte
Você usa esse logotipo da McAfee por acaso? Qual é o URL do seu site?
Brendon
não, não usamos esse logotipo. Pergunto-me embora se é algum 3rd party plug-in para o IE9, e talvez um plug McAffee no.
ttomsen
ajuda se você vincular o URL em questão.
Simon Hayter
Se você tentar googling 'scanImageUrl' é vem com muitos URLs que terminam em que corda ...
DisgruntledGoat
Estamos recebendo muitas solicitações / scanimageurl em nosso site, especialmente para o IE 8 e IE 9, alguém tem alguma idéia de por que isso está acontecendo.

Respostas:

4

Uma de minhas colegas de trabalho começou a exibir os sintomas (solicitações aleatórias para http://www.vistaprint.com/scanImageUrl do IE8), então eu esperei no computador dela para descobrir o que estava causando o problema.

O problema parece ser devido a um complemento de malware do IE chamado Yontoo v2.051. Duvido que alguém intencionalmente instale o software, mas, entre outros instaladores, ele vem com o "EZ Fonts" ( http://downloadfreely.com/start/?p=EZ-Fonts ). Desativar as duas partes do complemento do IE interrompe o problema.

Em uma nova instalação no EC2, o problema parecia ter origem no "Surf Canyon" v5.0.1. Desabilitar o Yontoo v2.052 não resolveu o problema, mas desabilitar o Surf Canyon. Além dos pedidos de scanImageUrl, o Surf Canyon causa redirecionamentos aleatórios para URLs completamente malformados.

Josh
fonte
Para sua informação, também começamos a ver o problema por volta das 5h50 EDT do dia 28/3.
1913 Josh
Sim, é exatamente no mesmo momento em que começamos a encontrar esse problema.
ttomsen
Recebeu o mesmo problema. Grmbl, pensei que era um erro ...
NicoJuicy