Chúng tôi đang nhận được một loạt các yêu cầu từ IE9 cho / scanImageUrl

Tất cả các yêu cầu từ Internet Explorer 9 đều được bật chế độ tương thích. Chúng tôi biết chế độ tương thích được bật, do thuộc tính đinh ba được gửi trong chuỗi tác nhân người dùng.

Điều này chỉ mới bắt đầu gần đây. (3-28 khoảng 6 giờ sáng)

Đây là những người dùng hợp pháp, không phải bot, chúng tôi đã xác định điều đó và chúng tôi không thể tái tạo vấn đề.

Đây là một kết quả tìm kiếm mới của Google và có vẻ như những người khác đang gặp vấn đề tương tự.

Một trong những đồng nghiệp của tôi bắt đầu biểu hiện các triệu chứng (yêu cầu ngẫu nhiên cho http://www.vistaprint.com/scanImageUrl từ IE8), vì vậy tôi đã nhảy vào máy tính của cô ấy để tìm ra nguyên nhân gây ra sự cố.

Vấn đề có vẻ là do một phần mềm độc hại IE có tên là Yontoo v2.051. Tôi nghi ngờ bất kỳ ai cố tình cài đặt phần mềm, nhưng, trong số các trình cài đặt khác, nó được gói cùng với "Phông chữ EZ" ( http://doadfreely.com/start/?p=EZ-Fonts ). Vô hiệu hóa cả hai phần của tiện ích bổ sung từ IE sẽ dừng sự cố.

Trên bản cài đặt mới trên EC2, vấn đề dường như thay vào đó xuất phát từ "Surf Canyon" v5.0.1. Vô hiệu hóa Yontoo v2.052 không khắc phục được sự cố, nhưng vô hiệu hóa Surf Canyon thì có. Ngoài các yêu cầu về scanImageUrl, Surf Canyon thậm chí còn khiến các chuyển hướng ngẫu nhiên thành các URL không đúng định dạng.