Что делать, если ваш сайт или программа заблокированы приложением «Лаборатории Касперского»

Проблема

Приложение «Лаборатории Касперского» определяет ваш сайт или программу как небезопасные и блокирует их.

Причина

Если приложение «Лаборатории Касперского» блокирует:

• ваш сайт — возможно, он был взломан, содержит вредоносный код или ссылки на фишинговые ресурсы;
• вашу программу — возможно, это ложное срабатывание.

Решение

1. Убедитесь, что используете актуальные антивирусные базы приложения «Лаборатории Касперского».
   Проверьте дату и время выпуска баз. Если базы обновлены больше 4–6 часов назад, запустите их обновление вручную и проверьте работу приложения еще раз.

   Если срабатывание вызывает файл популярного формата, например .exe, .rar, .xlsx, обновление антивирусных баз может полностью устранить эту проблему.

2. Убедитесь, что в приложении «Лаборатории Касперского» включено использование Kaspersky Security Network.
   Если использование Kaspersky Security Network включено в приложении «Лаборатории Касперского» для бизнеса, базы актуальны, но проблема сохраняется, создайте запрос в техническую поддержку через Kaspersky CompanyAccount.
3. Проверьте тип срабатывания.
   Если при открытии сайта появляется сообщение о проблемах с сертификатом, следуйте инструкции в зависимости от используемого приложения «Лаборатории Касперского»:
   • Приложение для дома.
   • Kaspersky Endpoint Security для Windows.
   • Kaspersky Endpoint Security для Linux.
4. Проверьте сайт или файл программы c помощью Kaspersky Threat Intelligence Portal.
   

   Если вердикт проверки отображается в зеленом блоке, объект считается безопасным.

1. Если у вас остались сомнения или вы не согласны с вердиктом, вы можете:
   • отправить сайт или файл на повторную проверку через форму Kaspersky Threat Intelligence Portal по инструкции;
   • обратиться в техническую поддержку (если вы используете приложение «Лаборатории Касперского» для дома) или создать запрос в поддержку через Kaspersky CompanyAccount (если вы используете приложение «Лаборатории Касперского» для бизнеса).
   При отправке объекта на повторный анализ через форму Kaspersky Threat Intelligence Portal или при обращении в техническую поддержку обязательно ответьте на следующие вопросы:

   • Что это за файл или ссылка?
   • Откуда они получены?
   • Почему выполняется проверка?
   • Почему вы не согласны с полученным через Kaspersky Threat Intelligence Portal вердиктом?

   Эта информация поможет специалистам глубже проанализировать проблему и избежать ложных срабатываний в будущем.

5. Проверьте в Kaspersky Private Security Network сведения о репутации сайта или файла программы, если используете приложение «Лаборатории Касперского» для бизнеса.
   
   Убедитесь, что не добавили адрес сайта (URL) или контрольную сумму файла (хеш-сумму) в Kaspersky Private Security Network в качестве недоверенных. Информация об этом не всегда отображается в сообщении при срабатывании.

Что делать, если решение не помогло

Если вы выполнили указанные выше шаги проверки, но проблема сохраняется, обратитесь в техническую поддержку (если вы используете приложение «Лаборатории Касперского» для дома) или создайте запрос через Kaspersky CompanyAccount (если вы используете приложение «Лаборатории Касперского» для бизнеса).

Что приложить к обращению

Для анализа специалистам поддержки понадобятся:

1. Информация об используемом приложении «Лаборатории Касперского»:
   • Название.
   • Версия.
   • Установленные патчи (если есть).
   • Дата и время выпуска антивирусных баз.
2. Текст события обнаружения.
3. Отчет утилиты Kaspersky Get System Info, собранный по инструкции, если имя обнаруженной угрозы содержит PDM (например, PDM:Trojan.Win32.Generic, PDM:Exploit.Win32.Generic.nblk).
4. Ответы на вопросы:
   • Что это за файл или ссылка?
   • Откуда они получены?
   • Почему выполняется проверка?
5. Ссылка на сайт или образец файла в архиве с паролем infected, созданном по инструкции.

Дополнительно специалист поддержки может запросить файлы трассировки приложения, собранные в момент возникновения проблемы.

Полезные ссылки:

Как снизить риск ложных срабатываний приложений «Лаборатории Касперского»
Периодические ложные срабатывания приложений «Лаборатории Касперского». Что делать при ложных срабатываниях?