IE9から/ scanImageUrlに対する多数のリクエストを取得しています

要求はすべて、互換モードがオンになっているInternet Explorer 9からのものです。ユーザーエージェント文字列でトライデント属性が送信されるため、互換モードがオンになっていることがわかります。

これは最近始まったばかりです。（3/28午前6時頃）

これらはボットではなく正規のユーザーであり、ボットはその問題を再現できないと判断しました。

これは1つの新しいGoogle検索結果です。他のユーザーにも同じ問題が発生しているようです。

同僚の1人が症状（IE8からのhttp://www.vistaprint.com/scanImageUrlへのランダムな要求）を示し始めたので、私は彼女のコンピューターに飛び乗り、問題の原因を突き止めました。

この問題は、Yontoo v2.051というマルウェアIEアドオンが原因であると思われます。誰かが意図的にソフトウェアをインストールしたのではないかと思いますが、他のインストーラーの中でも、「EZ Fonts」（http://downloadfreely.com/start/?p=EZ-Fonts）にバンドルされています。IEからアドオンの両方の部分を無効にすると、問題が停止します。

EC2への新規インストールでは、問題は「サーフキャニオン」v5.0.1に由来するようです。Yontoo v2.052を無効にしても問題は解決しませんでしたが、Surf Canyonを無効にすると解決しました。scanImageUrlのリクエストに加えて、Surf Canyonは完全に不正なURLへのランダムリダイレクトも引き起こします。