Ответ вроде как найден. Суть в том что там было несколько ссылок на secure.aadcdn.microsoft-p.com. Дело в том что после упорного лазания по англоязычным сайтам, нашел что этот сервис майкрософт некоторые антивирусы ошибочно распознают как фишинговый сайт. Так что поделать с этим ничего нельзя. Хотя вбрасывал файл на комплексные проверки в интернете с несколькими десятками антивирусов, так те не находили вообще ничего. Ну или еще можно удалить из файла все ссылки, js-код и аттрибуты action в формах, причем только все вместе. Тогда десктопный антивирь прекратит орать.
