现在卡巴斯基默认更新源采用的是CDN模式

默认的更新源地址为： 这些一般解析的都是国内的IP

http://dnl-00.geo.kaspersky.com/
http://dnl-01.geo.kaspersky.com/
http://dnl-02.geo.kaspersky.com/
http://dnl-03.geo.kaspersky.com/
http://dnl-04.geo.kaspersky.com/
http://dnl-05.geo.kaspersky.com/
http://dnl-06.geo.kaspersky.com/
http://dnl-07.geo.kaspersky.com/
http://dnl-08.geo.kaspersky.com/
http://dnl-09.geo.kaspersky.com/
http://dnl-10.geo.kaspersky.com/
http://dnl-11.geo.kaspersky.com/
http://dnl-12.geo.kaspersky.com/
http://dnl-13.geo.kaspersky.com/
http://dnl-14.geo.kaspersky.com/
http://dnl-15.geo.kaspersky.com/
http://dnl-16.geo.kaspersky.com/
http://dnl-17.geo.kaspersky.com/
http://dnl-18.geo.kaspersky.com/
http://dnl-19.geo.kaspersky.com/
http://dnl-20.geo.kaspersky.com/

如果上述更新错误，一般都是解析的IP缓存等问题，可以用老的更新服务器，老的更新服务器会解析到国外，避免CDN缓存等造成的问题

http://downloads.kaspersky-labs.com

下面一个是测试服务器

http://dnl-test.kaspersky-labs.com/ap/

最好的方案就是等卡巴部署https更新服务器，目前来看不太可能，当然，也可以自己反代一个服务器自用