01Detectar primero, borrar después
Quitar un virus de WordPress empieza por confirmar que lo hay. Sin esa certeza, muchos dueños de sitio reinstalan el tema, borran plugins o restauran copias viejas y pierden contenido sin resolver nada. Esta guía describe qué revisar, hasta dónde llega el trabajo casero y cuándo se vuelve riesgoso.
02Cómo detectar malware
- Prueba el sitio desde otro dispositivo y otra red. Algunos virus redirigen solo a quienes llegan desde Google o desde el celular.
- Revisa usuarios. Una cuenta de administrador que no creaste es una alarma.
- Mira plugins y temas. Nombres raros o archivos modificados recientemente sin que hayas actualizado nada.
- Consulta Search Console. Allí Google avisa de problemas de seguridad.
- Fíjate en el rendimiento. Un sitio de pronto lento puede estar ejecutando procesos ajenos.
03Lo que sí puedes hacer tú
04Dónde termina el bricolaje
El malware moderno se esconde en la base de datos, en archivos con nombres que parecen legítimos y en tareas programadas que lo reinstalan. Un antivirus de plugin puede avisar sin lograr limpiar. Si el sitio redirige, está en lista negra o maneja datos de clientes, cada intento fallido da tiempo al atacante. Ahí lo prudente es pedir ayuda.
05Qué ocurre si no lo eliminas
El sitio puede aparecer en Google con advertencia, perder el hosting, enviar correo basura desde tu dominio y arrastrar el nombre de tu negocio. Con el paso de las semanas los daños se acumulan y limpiar cuesta más esfuerzo.
06La distancia no es obstáculo
Cubulco queda a unos 49 kilómetros de la cabecera departamental y a unos 200 de la capital, según Wikipedia, y una de las rutas para llegar desde la capital es la «Vía de La Canoa», de 132 kilómetros de terracería que pasa por Rabinal, El Chol y Granados. Con un servicio presencial, un problema urgente en un sitio de allá implicaría horas de camino. Aquí no: la limpieza ocurre en el servidor, así que da igual desde dónde nos escribas.
El proceso es sencillo. Nos escribes por WhatsApp, hacemos un diagnóstico gratuito el mismo día y te damos el precio exacto antes de cobrar. La limpieza incluye eliminación de malware, actualización de WordPress, plugins y temas, revisión de usuarios y accesos, solicitud de revisión en Search Console, respaldo y reporte. Para entender el panorama completo mira el servicio de limpieza de WordPress en Baja Verapaz.
07Tipos de infección más comunes
No todo malware se ve igual. Algunos inyectan enlaces ocultos de venta de medicamentos o apuestas en tus páginas, de modo que Google te asocia con temas que no son tuyos. Otros crean páginas falsas dentro de tu dominio para engañar a visitantes. Otros solo usan tu servidor para enviar correo basura, y lo descubres cuando tu hosting te escribe quejándose. También existen los que roban datos de formularios.
Entender qué tipo tienes ayuda a decidir qué tan urgente es la limpieza. Si hay formularios con datos de clientes, la prioridad es máxima. Si solo hay enlaces ocultos, el daño es sobre todo de reputación y de posicionamiento, pero igual conviene resolverlo pronto.
Y recuerda: restaurar una copia antigua sin cerrar la entrada original suele devolver el problema a los pocos días. Por eso el trabajo incluye revisar usuarios, accesos y la causa de origen, no solo borrar el código visible.