Если ваш сайт попал в базу подозрительных веб-адресов Антивируса Касперского, это означает, что сайт или сервер взломали и разместили на нем код (javascript/html), который детектируется Антивирусом Касперского как вредоносный. Процент ложных срабатываний у антивируса достаточно низкий, поэтому вероятность нахождения на сайте вредоносного кода или вируса высока.
Первое, что нужно сделать — это проверить собственный компьютер, с которого вы работали с сайтом по FTP, на вирусы и трояны коммерческим антивирусом (например, Dr. Web Cure It! или тем же "Касперским"). Даже если у вас постоянно включен антивирус и файрволл, все равно обязательно нужно сделать полную проверку компьютера. Желательно двумя разными коммерческими продуктами с обновляемой базой вирусов. После чего сменить пароли от всех FTP пользователей (а еще лучше отключить FTP и перейти на более безопасный SFTP протокол, который доступен, если хостинг поддерживает SSH).
Затем просканируйте сайт на вирусы и хакерские шеллы и удалите их. Поскольку в большинстве случаев именно через них внедряют вредоносный код и вирусы.
Если у вас есть резервная копия сайта, в которой отсутствуют вирусы, можете восстановить из бэкапа. Но этот способ не очень надежный, поскольку в бэкапе уже могут быть хакерские скрипты и вредоносный код.
После того как вредоносный код удален с сайта, нужно направить заявку в вирусную лабораторию Касперского , чтобы сайт перепроверили и удалили из базы вредоносных. Для этого есть три варианта:
- Напишите запрос в вирусную лабораторию Касперского через форму: http://support.kaspersky.ru/virlab/helpdesk.html (вам присвоят номер заявки) Быстрее обрабатываются заявки, поданные из личного кабинета, поэтому рекомендую зарегистрироваться на сайте.
- Напишите по email: newvirus@kaspersky.com с пометкой «Ложное срабатывание» просьбу удалить сайты из базы подозрительных
- Если в течение недели сайт не будет удален из базы подозрительных Антивируса, нужно позвонить и сослаться на номер тикета, который выдается при отправке запроса (в первом пункте) по контактам на странице http://support.kaspersky.ru/contact
До тех пор, пока заявка не будет обработана сотрудниками вирусной лаборатории, Антивирус будет «ругаться» на страницы зараженного сайта. После удаления сайта из вирусных баз и обновления вирусных баз на вашем компьютере предупреждение исчезнет.