Проблему оказалось можно решить на стороне приложения, вернее, сервера приложений просто сломав поддержку wbsocket, но... провоцируется она всё же "проксиком" антивируса.
Если на секунду представить что я разработчик веб-приложения и оно может не работать у потенциальных пользователей моего приложения и Антивируса Касперского, рекомендация вряд ли подойдёт.
Вопрос "почему антивирус работает именно так?" конечно же риторический, но по моему мнению иллюстрирует противоречие между адекватным и реальным положением вещей, но на моё мнение конечно же пофиг 🙂
Но вообще - это конечно уровень... это база - ломать тот трафик, который не можешь проверить. Ломать тихо и без предупреждений. Юзер сам разберется.