Balya
@Balya
Люди и технологии

Почему Антивирус Касперского распознает на сайте вирус, хотя его явно быть не может?

Антивирус Касперского при попытке зайти на сайт выдает предупреждение о том, что сайт заблокирован и на нем находится вирус. Причем, вирус определяется в файле иконки сайта favicon.ico, до этого стояла иконка в формате .png, которая также определялась как вирус.

favicon.ico	Запрещено: http://xxxxxxx.ru/favicon.ico (проверка по базе подозрительных веб-адресов)	03.02.2014 11:42:39


Проверка другими онлайн-сканерами (antivirus-alarm.ru, sitecheck.sucuri.net, urlvoid.com) показывает, что сайт чист.
В инструментах для веб-мастеров Яндекса и Гугла сайт также определяется как безопасный.

Насколько я понимаю, вирус не может находиться в графическом файле .ico, кроме того, результаты проверки других сервисов показывают, что вируса на сайте нет. Выходит, налицо явная ошибка Антивируса Касперского и вероятно адрес сайта попал в какой-то черный список.

Я не нашел никакой информации о принципах попадания сайта в черный список Касперского и процедуре его удаления оттуда в случае ошибки. На сайте Касперского техническую поддержку могут получить только клиенты лаборатории Касперского и нет никаких контактов для обращения по подобным вопросам.

Может кто-то сталкивался с чем-то похожим? Как заставить Касперского убрать сайт из черного списка?
  • Вопрос задан
  • 5708 просмотров
Решения вопроса 1
Balya
@Balya Автор вопроса
Люди и технологии
В общем, решение проблемы следующее: нужно отправить ссылку на сайт по адресу newvirus@kaspersky.com с пометкой "Ложное срабатывание".
Можно также отправить запрос в Вирусную лабораторию Касперского, пользуясь этой формой (нужно будет зарегистрироваться): https://my.kaspersky.com/ru/support/viruslab

Вот топик на форуме с похожей проблемой: forum.kaspersky.com/index.php?showtopic=141392
Ответ написан
Комментировать
Пригласить эксперта
Ответы на вопрос 5
1) Скачайте ico файл и отдайте его virustotal.com
2) Проверьте, не отдается ли другой контент вместо ico файла в случае подключения с Андроида или какой-либо иной платформы (наблюдал неоднократно, правда не в отношении ico).
Ответ написан
Комментировать
Anonym
@Anonym
Программирую немного )
Напишите в поддержку Касперского
https://my.kaspersky.com/ru/support/helpdesk
Ответ написан
@Baleskin1
Отдайте ico куда-нибудь на проверку, потому как вирус там вполне может быть (да, касперский не всегда врёт).
Ответ написан
Комментировать
Balya
@Balya Автор вопроса
Люди и технологии
Вот если кому любопытно, тот самый .ico файл: https://dl.dropboxusercontent.com/u/8962724/favicon.ico
Ответ написан
Комментировать
@Kop3t3
проверьте файл .htaccess
было дело с заражённым сайтом, там стояла подмена favicon на скрипт при заходе с поисковиков
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы