Антивирус блокирует переход на сайт

[lenha]

Операционка вин7. Работаю в Тильда с сайтом, приходит уведомление от антивируса Kaspersky Security Cloud Free 21.3.10.391 такого содержания: Событие:

Переход остановлен
Пользователь: AdminPC\Admin
Тип пользователя: Активный пользователь
Имя программы: chrome.exe
Путь к программе: C:\Program Files\Google\Chrome\Application
Компонент: Веб-Антивирус
Описание результата: Запрещено
Тип: Вредоносная ссылка
Название: plussync.ru
Точность: Точно
Степень угрозы: Высокая
Тип объекта: Веб-страница
Имя объекта: plussync.ru

или Название: ddtcheck.ru
Причина: Базы
Дата выпуска баз: Сегодня, 08.09.2022 16:15:00

Так происходит на протяжении часа, пока я открываю вкладки в Тильда, на другие вкладки реакций нет. Только при работе в Тильда. Что это и как с этим бороться? На что идет реакция? Удалять аккаунт тильды? Перестанавливать Goggle?

[andrew75]

Судя по всему, тильда пытается зачем-то лезть на некий сайт (plussync.ru), который Касперский считает вредоносным.

Если проблема только при работе с тильдой, то думаю стоит написать им в поддержку.

[lenha]

Спасибо. напишу в Тильда.

[lenha]

4 часа назад, lenha сказал:

Спасибо. напишу в Тильда.

Написала в техподдержку Тильды.Адресуют к вам. Прелесть просто.

[Igor Kurzin]

Добрый день, @lenha, 

проверим сайт, возможно, это ложное срабатывание. 

[Igor Kurzin]

Вирусные аналитики проверили, детект корректный. 

Скорее всего, поможет сброс Google Chrome: 

https://support.google.com/chrome/answer/3296214?hl=ru

[Dachnik]

Антивирус ругается, если на сайте присутствует данный код от Uptolike

<script async="async" src="https://w.u122312321/v1/123.js......... type="text/javascript"></script>

Причем данную картину наблюдаю уже месяца два, то к концу недели начинает ругаться, а в начале недели все как ни в чем не бывало... так же как и если зайти на сам сайт Uptolike та же ситуация... с чем это связано?

[Igor Kurzin]

@Dachnik, скриншот детекта дайте, пожалуйста. 

[Dachnik]

2 часа назад, Igor Kurzin сказал:

@Dachnik, скриншот детекта дайте, пожалуйста. 

Вы сами зайдите на любой сайт где установлен данный код от Uptolike и выдаст вам уведомление антивирус, если конечно установлен... Даже можете на сам сайт зайти https://uptolike.ru

Установлен KIS

Решение, которые было выше не катит... Пробовал разные браузеры все тоже самое.

[Igor Kurzin]

Ок, проверим, спасибо.

[Igor Kurzin]

On 9/9/2022 at 9:33 PM, Dachnik said:

Антивирус ругается, если на сайте присутствует данный код от Uptolike

<script async="async" src="https://w.up№;№e.com/widgets/v№;№.js......... type="text/javascript"></script>

Причем данную картину наблюдаю уже месяца два, то к концу недели начинает ругаться, а в начале недели все как ни в чем не бывало... так же как и если зайти на сам сайт Uptolike та же ситуация... с чем это связано?

Детектирование корректно. 

Ссылка вредоносная. 

[Marakanez87]

Здравствуйте! Постоянно пишет,что вредоносный сайт и ломает пользование сайтом, сейчас этому сайту вредят и это самая популярная соц-сеть для мобил, уберите пожалуйста из реестра, невозможно пользоваться.https://spcs.social/

[Igor Kurzin]

Добрый день, @Marakanez87, проверим.

[Igor Kurzin]

https://spcs.social/ - это ложное срабатывание, будет исправлено. 

[zbrstrpd]

Добрый день. Можете проверить этот список сайтов?

webmarket.pw
adsvisit.ru
75wuki.cn
postabuse.ru
maxadvs.ru
optimads.ru
dspnow.ru

Довольно часто эти домены блокируются KES'ом (модуль: защита от веб-угроз, способ обнаружения: базы), отслеживаю всё это в KSC. Меня интересует конкретно вот что: эти блокировки связаны с тем, что пользователи посещают именно эти сайты, или они посещают сайты, построенные на CMS Битрикс, к примеру, и имеющие уязвимости, связанные с перенаправлением на эти самые сайты? Соответственно, если это второй случай, то правильно понимаю, что блокировка антивирусом происходит автоматически, и пользователь никаких предупреждающих окон в своём браузере не видит?

[l.y.l.a]

Блокирует переход на сайт из-за  HEUR:Trojan.Script.Generic

 

При проверке на https://opentip.kaspersky.com/https%3A%2F%2F3turbo.shop%2F/?tab=web
ничего не обнаружено.

Это ложное срабатывание?

[AlexeyK]

4 часа назад, l.y.l.a сказал:

Это ложное срабатывание?

Это не ложное срабатывание, вот ответ вирлаба ЛК:

 

Edited February 22, 2023 by AlexeyK

[Александр Ш.]

Антивирус стал блокировать переход на сайт Сбербанка. Теперь, чтобы попасть в личный кабинет Сбербанка, отключаю антивирус. Подскажите знающие люди, как выйти из этой ситуации?

 https://online.sberbank.ru/CSAFront/index.do#

Вот что пишет:

[andrew75]

@Александр Ш., Windows у вас какой?

[Александр Ш.]

7

[andrew75]

Обновите корневые сертификаты по этой инструкции.

 

[Александр Ш.]

Спасибо, попоробую. Потом отпишусь.

[Александр Ш.]

Спасибо, все получилось! Пришлось повозиться моему админу... Стояла "7", еще и без пакета обновлений...

[m.pokupant]

С недавних пор Касперский начал блокировать десктопную версию сайта автомагазина  autorus.ru. При обращении в любом из браузеров (Мозилла, Хром). выдаёт: 403 Error Foridden. При этом, после внесения сайта в список доверенных, диагностика: Время ожидания соединения истекло...

В мобильной версии из-под Андроида (и с Касперским) этой проблемы нет. Соединение без проблем.

На сайт Авторуси захожу относительно регулярно. Проблем с соединением не было. После последнего обновления самого антивируса пытался первый раз...

[andrew75]

@m.pokupant, какая версия Касперского установлена? Какая версия Windows?

Если выгрузить антивирус, сайт грузится?

У меня проблема не воспроизводится.

Спойлер