01Primero, contener: qué hacer en los primeros minutos
Si sospechas que tu sitio tiene malware, lo primero es evitar que el daño crezca. Cambia las contraseñas de WordPress, del hosting y del correo asociado, desde un dispositivo que sepas limpio. Revisa la lista de usuarios y borra los administradores que no reconozcas. Si puedes, descarga un respaldo antes de tocar nada, para no perder contenido. Y avisa a quien administre tu hosting.
02Cómo detectar malware
| Señal | Qué puede indicar |
|---|---|
| Redirecciones al abrir el sitio | Código malicioso en archivos o en la base de datos |
| Advertencia roja de Google o del navegador | El sitio fue marcado como peligroso |
| Usuarios administradores desconocidos | Alguien obtuvo acceso al panel |
| Archivos que no reconoces en el hosting | Posibles puertas traseras |
| Correos de spam enviados desde tu dominio | El sitio está siendo usado para enviar mensajes |
03¿Puedo limpiarlo yo mismo?
A veces sí. Si el problema es un plugin descargado de un sitio dudoso y puedes eliminarlo y restaurar un respaldo anterior a la infección, el asunto puede resolverse sin ayuda. El problema aparece cuando el malware se esconde en varios lugares: archivos del núcleo, el tema, la base de datos y tareas programadas. Quitarlo de uno solo deja los demás, y el sitio se reinfecta a los pocos días.
Bricolaje frente a ayuda profesional
| Aspecto | Hacerlo tú | Pedir ayuda |
|---|---|---|
| Costo inicial | Sin pago directo, pero con tu tiempo | Precio exacto acordado antes de empezar |
| Riesgo de reinfección | Alto si no encuentras el origen | Se busca y cierra la vulnerabilidad de origen |
| Solicitud a Google | Tienes que aprender el proceso | Incluida |
| Respaldo y reporte | Depende de ti | Incluidos |
04Qué pasa si no lo eliminas
Google puede mostrar la advertencia de peligro y reducir las visitas; el hosting puede suspender el servicio; tus clientes pueden ver anuncios o redirecciones que dañan tu imagen; y los atacantes pueden usar tu sitio para atacar a otros. Cuanto más se espera, más se complica la limpieza.
05Cómo te ayudamos
Nuestra limpieza incluye diagnóstico, eliminación de malware, actualización de WordPress, plugins y temas, revisión de usuarios y accesos, solicitud de revisión en Search Console, respaldo y reporte. El diagnóstico es gratuito el mismo día y el precio exacto se acuerda antes de cobrar. Mira también la página principal de limpieza de WordPress en Jalapa.
06Un aviso para quien administra sitios de organizaciones
Jalapa cuenta, según Wikipedia, con la sede de la Gobernación departamental y con el Centro Universitario de Sur-Oriente de la Universidad de San Carlos, fundado en enero de 1978. Cualquier organización con sitio propio, grande o pequeña, debería tener a una persona responsable de las actualizaciones y de las contraseñas. Un virus en el sitio de una institución daña su credibilidad ante quienes confían en ella.
07Si decides intentarlo tú, hazlo con método
Trabaja siempre sobre una copia: descarga los archivos y la base de datos antes de tocar nada. Compara los archivos del núcleo de WordPress con una descarga limpia de la misma versión, y fíjate en carpetas de subidas que contengan archivos con extensión de programa, algo que no debería haber allí. Elimina plugins y temas que no uses, porque cada uno es una posible puerta. Después de limpiar, cambia todas las claves, incluida la de la base de datos, y vigila el sitio durante varios días para ver si reaparece. Si vuelve, es señal de que el origen sigue abierto y conviene pedir ayuda sin esperar más, antes de que Google marque el sitio otra vez.
Hacerlo bien lleva tiempo y conocimientos. Si tu tiempo vale más dedicado a tu negocio, el diagnóstico gratuito del mismo día es una forma sin compromiso de saber qué tan grave es el problema.