если сделать строку относительной


<script type='text/javascript' src='[URL=https://sigillum.com.ua/wp-includes/js/jquery/jquery.min.js?ver=3.5.1]/wp-includes/js/jquery/jquery.min.js?ver=3.5.1[/URL]' id='jquery-core-js'></script>


то тоже не ругается

Виноват - соврал. Скачал свежий архив с сайта - антивирус ругается на сайл индекс html из кеша.

Если удалять из этого файла строки окажется, что он ругается на вот эту строку

<script type='text/javascript' src='[URL=https://sigillum.com.ua/wp-includes/js/jquery/jquery.min.js?ver=3.5.1]https://sigillum.com.ua/wp-includes/js/jquery/jquery.min.js?ver=3.5.1[/URL]' id='jquery-core-js'></script>


при этом, если скачать сам файл скрипта - он тоже проходит проверку :(

Добрый день.
Сайт [URL=https://sigillum.com.ua/]https://sigillum.com.ua[/URL]

Буквально вчера закрыли старую версию сайта и переехали на новый хостинг с новым дизайном.
Сегодня вечером обнаружил, что сайт определен как сайт с опасным содержимым. Скачанный архив проходит проверку ESET локально.
Мог ли антивирус так отреагировать на смену адреса и генерацию нового сертификата?

Как быть?

Добрый день.
Сайт [URL=https://sigillum.com.ua]https://sigillum.com.ua[/URL]

Для теста и поиска проблемы сделал полную копию.
В админке CMS на всех страницах выдает предупреждение о вирусе.
Выяснилось, что ругается на эту строку

( 'fetch' in window ) || document.write( '<script src="[URL=https://test.sigillum.com.ua/wp-includes/js/dist/vendor/wp-polyfill-fetch.min.js?ver=3.0.0></scr]https://test.sigillum.com.ua/wp-includes/js/dist/vendor/wp-polyfill-fetch.min.js?ver=3.0.0&quot;...[/URL]' + 'ipt>' );

Причем если строку разбить на две части

1. ( 'fetch' in window ) || document.write( '<script src="
2. [URL=https://test.sigillum.com.ua/wp-includes/js/dist/vendor/wp-polyfill-fetch.min.js?ver=3.0.0%3E%3C/scr]https://test.sigillum.com.ua/wp-includes/js/dist/vendor/wp-polyfill-fetch.min.js?ver=3.0.0&quot;...[/URL]' + 'ipt>' );

то антивирус обе половины пропускает, но когда они вместе - ругается.

Сам яваскрипт скачанный с сайта проверку проходит.

Что это может быть?

И как подать заявку на исключение из черного списка?