VirusTotal перестал открываться в России: мониторинг фиксирует сбой с начала сентября
С начала сентября 2026 года пользователи из России сообщают, что не открывается VirusTotal — принадлежащая Google площадка для проверки файлов и ссылок десятками антивирусных движков. Сервис мониторинга detector404 фиксирует сетевой сбой у различных провайдеров; за пределами России площадка отвечает штатно. Официальных заявлений о причинах не публиковали ни Роскомнадзор, ни Google, ни сама VirusTotal.
Что показывает мониторинг
По данным сервиса detector404, на который ссылается публикация «Хабра», сетевой сбой в работе VirusTotal у российских провайдеров фиксируется с начала сентября 2026 года. На утро 7 сентября мониторинг показывает статус «сервис недоступен» и жалобы из 17 городов; по Москве доля сообщений о проблемах доступа — 100 %. В структуре обращений почти девять из десяти приходятся на недоступность самого сайта, остальные — на мобильное приложение и прочие неполадки.
Показатели такого рода — это агрегированные пользовательские жалобы, а не результат замера сети, и число городов меняется в течение суток по мере поступления сообщений. Разные издания за 5–7 сентября приводят близкие, но не совпадающие цифры именно по этой причине: они снимали одно и то же табло в разные часы.
Пользователи описывают два симптома. Первый — веб-интерфейс не открывается без дополнительных сетевых средств. Второй — не проходят обращения к программному интерфейсу api.virustotal.com, через который проверку файлов встраивают в собственные системы безопасности.
Где проходит граница: глобально сервис работает
Проверка с зарубежного адреса, сделанная при подготовке этого материала 7 сентября, показывает, что площадка жива: запрос к virustotal.com возвращает штатный ответ веб-сервера, а не обрыв соединения. То есть речь о недоступности на российском участке маршрута, а не об аварии на стороне самой площадки.
Отдельно стоит развести распространившуюся в пересказах трактовку. Обращение к api.virustotal.com без ключа доступа возвращает ответ с кодом 401 — и это штатная реакция на неавторизованный запрос, одинаковая с любого адреса. Наша проверка с зарубежного провода дала ровно тот же код. Считать такой ответ признаком блокировки или отзыва ключей нельзя: он говорит только о том, что запрос пришёл без авторизации.
Для российских специалистов по безопасности практическое следствие простое: рабочие процессы, где VirusTotal вызывается по программному интерфейсу — автоматическая проверка вложений, обогащение данных в системах мониторинга, — на российском участке перестают отрабатывать штатно, и это заметно раньше, чем недоступность сайта в браузере.
Причины официально не названы
На момент публикации ни Роскомнадзор, ни Google, ни VirusTotal не выступали с объяснением. Никаких сообщений о плановых работах на стороне сервиса также не публиковалось. Поэтому корректная формулировка на сегодня — «зафиксирована недоступность на российском участке», а не утверждение о состоявшейся блокировке: подтверждения такому решению в открытых источниках нет.
В качестве версии издания упоминают развитие отечественного аналога. Национальный сервис «Мультисканер» на площадке virustest.gov.ru, разработанный АНО «НТЦ ЦК», по сообщениям от 16 июля 2026 года стал доступен в режиме опытной эксплуатации: он использует движки Kaspersky, Dr.Web и Athena от AV Soft, принимает файлы до 256 МБ и поддерживает более тридцати форматов, а полный отчёт о проверке показывает после регистрации. Это отдельный сюжет со своей хронологией — проект уже приостанавливали из-за отсутствия финансирования, — и официальной связи между его запуском и недоступностью VirusTotal никто не заявлял.
Стоит различать и сами стадии: доступность сервиса в разных сетях восстанавливается и пропадает неравномерно, поэтому единичная проверка с одного адреса о состоянии по стране не говорит. Судить о картине имеет смысл по совокупности сообщений из разных регионов и у разных операторов.