Почему Антивирус Касперского распознает на сайте вирус, хотя его явно быть не может?

Question

[Александр Баля]

Антивирус Касперского при попытке зайти на сайт выдает предупреждение о том, что сайт заблокирован и на нем находится вирус. Причем, вирус определяется в файле иконки сайта favicon.ico, до этого стояла иконка в формате .png, которая также определялась как вирус.

favicon.ico	Запрещено: http://xxxxxxx.ru/favicon.ico (проверка по базе подозрительных веб-адресов)	03.02.2014 11:42:39

Проверка другими онлайн-сканерами (antivirus-alarm.ru, sitecheck.sucuri.net, urlvoid.com) показывает, что сайт чист.
В инструментах для веб-мастеров Яндекса и Гугла сайт также определяется как безопасный.

Насколько я понимаю, вирус не может находиться в графическом файле .ico, кроме того, результаты проверки других сервисов показывают, что вируса на сайте нет. Выходит, налицо явная ошибка Антивируса Касперского и вероятно адрес сайта попал в какой-то черный список.

Я не нашел никакой информации о принципах попадания сайта в черный список Касперского и процедуре его удаления оттуда в случае ошибки. На сайте Касперского техническую поддержку могут получить только клиенты лаборатории Касперского и нет никаких контактов для обращения по подобным вопросам.

Может кто-то сталкивался с чем-то похожим? Как заставить Касперского убрать сайт из черного списка?

Answer 1

[Александр Баля]

В общем, решение проблемы следующее: нужно отправить ссылку на сайт по адресу [e-mail] с пометкой "Ложное срабатывание".
Можно также отправить запрос в Вирусную лабораторию Касперского, пользуясь этой формой (нужно будет зарегистрироваться): https://my.kaspersky.com/ru/support/viruslab

Вот топик на форуме с похожей проблемой: forum.kaspersky.com/index.php?showtopic=141392

Answer 2

[Андрей]

1) Скачайте ico файл и отдайте его virustotal.com
2) Проверьте, не отдается ли другой контент вместо ico файла в случае подключения с Андроида или какой-либо иной платформы (наблюдал неоднократно, правда не в отношении ico).

Answer 3

[Николай Васильчук]

Напишите в поддержку Касперского
https://my.kaspersky.com/ru/support/helpdesk

Comments

[Александр Баля]

"Cлужба технической поддержки Лаборатории Касперского не оказывает поддержку пользователей ОЕМ и пробных версий следующих продуктов: Kaspersky Internet Security 2012, Антивирус Касперского 2012, Kaspersky Crystal 2.0. Пользователям пробных версий этих продуктов мы советуем воспользоваться Базой знаний и форумом Лаборатории Касперского для поиска ответов на вопросы, возникшие в ходе использования пробной версии."
Ключа у меня нет.

[Николай Васильчук]

У них еще есть форум forum.kaspersky.com/index.php?showforum=7

Answer 4

[Baleskin1]

Отдайте ico куда-нибудь на проверку, потому как вирус там вполне может быть (да, касперский не всегда врёт).

Answer 5

[Александр Баля]

Вот если кому любопытно, тот самый .ico файл: https://dl.dropboxusercontent.com/u/8962724/favicon.ico

Answer 6

[Kop3t3]

проверьте файл .htaccess
было дело с заражённым сайтом, там стояла подмена favicon на скрипт при заходе с поисковиков