01Cómo saber si tu WordPress tiene virus
Un virus en WordPress es, casi siempre, código malicioso escondido en archivos del sitio o en la base de datos. A veces se nota de inmediato y a veces trabaja en silencio durante semanas, enviando spam o redirigiendo visitas. Antes de actuar, confirma los síntomas con una revisión sencilla.
- Abre tu sitio desde el celular y desde otra red: algunas infecciones solo se activan para visitantes que llegan desde Google.
- Busca tu dominio en Google y revisa si los resultados muestran títulos extraños.
- Entra al panel y mira la lista de usuarios y de plugins instalados.
- Revisa si tu proveedor de hosting te avisó de algo.
02Pasos de contención que sí puedes hacer
- Cambia las contraseñas del panel de WordPress, del hosting y del correo asociado.
- Elimina usuarios desconocidos en la sección de usuarios.
- Desactiva plugins que ya no uses o que no reconozcas.
- Haz una copia del sitio en su estado actual antes de tocar nada más, por si hay que consultar algo.
Estos pasos limitan el daño, pero no eliminan el virus. El malware suele esconderse en varios lugares a la vez y reaparece si se deja una sola copia.
03Bricolaje frente a ayuda profesional
| Aspecto | Hacerlo tú | Pedir ayuda |
|---|---|---|
| Costo inicial | Ninguno, pero consume tu tiempo | Diagnóstico gratuito el mismo día; precio exacto antes de cobrar |
| Riesgo | Dejar código escondido o borrar archivos del sitio | Revisión completa, respaldo y reporte |
| Causa de origen | Suele quedar sin resolver | Se cierra la vulnerabilidad |
| Debes pedir la revisión tú | Se solicita en Search Console |
04Un caso de ubicación lejana
Según Wikipedia, San Sebastián Coatán se encuentra a 107 km de la cabecera departamental y a 377 km de la capital del país. Para alguien que administra un negocio o una organización desde un lugar así, no es práctico salir a buscar un técnico cuando el sitio se infecta. La limpieza a distancia resuelve eso: compartimos el acceso de forma segura, revisamos y te mandamos el reporte por WhatsApp o correo.
05Qué incluye nuestro servicio
- Diagnóstico y eliminación de malware.
- Actualización de WordPress, plugins y temas.
- Revisión de usuarios y accesos.
- Solicitud de revisión a Google mediante Search Console.
- Respaldo y reporte final.
La limpieza no tiene tarifa fija: el diagnóstico es gratuito el mismo día y te decimos el valor exacto antes de cobrar. Ver más sobre el caso más urgente en reparar WordPress hackeado en Huehuetenango.
Por qué el malware vuelve a aparecer
La reinfección es la queja más común de quienes limpian por su cuenta. Ocurre porque el código dañino suele dejar «puertas traseras»: archivos pequeños escondidos que permiten volver a entrar aunque borres lo visible. También pasa cuando se limpia el sitio pero se mantiene el plugin vulnerable que dio acceso al atacante. Por eso la limpieza profesional incluye revisar la causa de origen y no solo los síntomas.
Qué herramientas conviene evitar
Desconfía de plugins gratuitos de procedencia dudosa que prometen eliminar virus con un solo clic, y de temas «piratas» descargados de sitios no oficiales, que con frecuencia traen el malware incluido. Si necesitas un plugin o un tema, descárgalo del repositorio oficial o de su fabricante.
Qué guardar antes de pedir ayuda
Anota la fecha en que notaste el problema, qué cambios hiciste en las últimas semanas y quién más tiene acceso al sitio. Esa información reduce el tiempo de diagnóstico y ayuda a ubicar la entrada del atacante.
Cuándo es mejor no intentar nada
Si el sitio es tu principal canal de ventas, si guardas datos de clientes o si ya intentaste limpiar y el problema volvió, lo más prudente es detenerte y pedir apoyo. Cada intento fallido puede borrar evidencia útil y retrasar la solución.