01Dos caminos: hacerlo tú o pedir ayuda
| Aspecto | Hacerlo por tu cuenta | Pedir ayuda profesional |
|---|---|---|
| Costo | Solo tu tiempo, más lo que cueste un error | Precio exacto antes de cobrar |
| Riesgo | Puedes borrar archivos sanos o dejar puertas traseras | Se revisa también el origen del ataque |
| Tiempo | Variable; suele alargarse si no conoces el sistema | Diagnóstico el mismo día |
| Resultado | Puede reaparecer en semanas | Limpieza más cierre de la vulnerabilidad |
Si tu sitio es un blog personal con pocas visitas y tienes un respaldo reciente, puedes intentarlo. Si es el sitio de una empresa, mejor no arriesgar.
02Primero, contener el daño
Haz esto antes de intentar limpiar nada:
- Cambia las contraseñas del panel de WordPress, del hosting y de la base de datos, desde un equipo que sepas limpio.
- Revisa los usuarios administradores y elimina los que no reconozcas.
- Haz una copia de todo en su estado actual, aunque esté infectado; la necesitarás como referencia.
- Avisa a quienes dependan del sitio, para que no abran enlaces dudosos.
03Síntomas frecuentes
Un virus no siempre es visible. Muchas infecciones solo envían spam o redirigen a ciertos visitantes, por ejemplo a quienes llegan desde Google, y el dueño del sitio, que lo abre directamente, no nota nada. Por eso conviene revisar la búsqueda en Google con el nombre de tu dominio y ver si aparecen resultados extraños.
04Qué pasa si no lo eliminas
El navegador puede mostrar advertencias, el hosting puede suspender tu cuenta, Google puede retirar tu sitio de los resultados y tus correos pueden terminar en la carpeta de spam. Cada día de demora puede costarte clientes. Piensa en un negocio de la agroindustria en la ciudad de Escuintla, que según Wikipedia es reconocida por su agroindustria azucarera: sus proveedores, transportistas y contratistas pueden revisar su información en línea antes de hacer tratos, y una advertencia roja destruye la confianza con quien nunca ha hablado con tu empresa.
05Lo que incluye nuestra limpieza
- Diagnóstico y eliminación de malware.
- Actualización de WordPress, plugins y temas.
- Revisión de usuarios y accesos.
- Solicitud de revisión en Search Console.
- Respaldo del sitio limpio y reporte final.
No hay una tarifa única. El diagnóstico es gratuito el mismo día y el precio exacto se acuerda antes de cobrar. Para prevenir otra infección, consulta la seguridad web o el servicio de limpieza de WordPress.
06Un procedimiento de limpieza si decides intentarlo tú
Si te animas, ve despacio y en orden. Primero instala WordPress limpio en una carpeta de prueba y compara los archivos principales con los de tu sitio; todo lo que no coincida merece sospecha. Segundo, revisa la carpeta de plugins y elimina los que no uses o los que ya no reciban actualizaciones. Tercero, reinstala los plugins y temas desde sus fuentes oficiales y no desde copias que tengas guardadas. Cuarto, revisa los usuarios, las tareas programadas y la tabla de opciones de la base de datos.
Al terminar, no des el trabajo por concluido: vigila tu sitio unos días. Muchos virus dejan una «puerta trasera» que se reactiva tiempo después, y la forma de detectarla es comprobar que no reaparezcan archivos nuevos ni usuarios extraños. Si ves que vuelven a aparecer, detente y pide ayuda; en ese punto cada intento adicional empeora el estado del sitio.
Una última precaución: no instales plugins de seguridad «gratuitos» desconocidos en medio de la crisis. Algunos son, ellos mismos, un problema.
Recuerda también avisar a tu proveedor de hosting si el problema persiste.