01Primero, contener; después, limpiar
Cuando sospechas que tu sitio tiene virus, lo primero es evitar que el daño crezca. Cambia las contraseñas de tu panel, de tu hosting y del correo asociado, desde una computadora que sepas limpia. Revisa la lista de usuarios y borra los que no reconozcas. Si puedes, pon el sitio en modo mantenimiento mientras se resuelve. Estas acciones no eliminan el malware, pero lo frenan.
02Cómo detectar malware
- Revisa la lista de plugins: busca nombres que no instalaste.
- Abre tu sitio desde un teléfono con datos móviles; algunos virus solo actúan con visitas externas.
- Busca tu nombre de dominio en Google y mira si aparecen páginas que no son tuyas.
- Pide a tu hosting el registro de accesos recientes.
03Por cuenta propia o con ayuda: tabla de decisión
| Situación | Conviene |
|---|---|
| Un plugin desactualizado con un aviso, sin otros síntomas | Actualizarlo o quitarlo tú |
| Redirecciones, usuarios desconocidos o páginas ajenas | Pedir ayuda profesional |
| Google marca tu sitio como peligroso | Pedir ayuda; se requiere solicitar revisión |
| El virus reaparece tras limpiarlo | Ayuda profesional: no se cerró la puerta de entrada |
04Los límites del bricolaje
El malware suele esconderse en archivos del núcleo, en temas inactivos o en la base de datos. Borrar solo lo que ves casi nunca basta. Además, un plugin de seguridad de los que se instalan con un clic puede detectar algo, pero no siempre sabe cómo entró el atacante. Si tu sitio es parte de cómo vendes, el costo de intentar mal puede ser mayor que el de pedir ayuda al principio.
05Qué ocurre si no lo eliminas
El virus puede enviar correo no deseado desde tu dominio, dañando tu reputación de envío; puede llevar a tus visitantes a sitios maliciosos; y puede provocar que Google marque tu sitio como peligroso, con lo cual la gente ni llega a abrirlo. Cada día de demora suma consecuencias.
06Cómo te ayudamos
Hacemos un diagnóstico gratuito el mismo día y te damos el precio exacto antes de cobrar. El trabajo incluye eliminación de malware, actualización de WordPress, plugins y temas, revisión de usuarios y accesos, respaldo, solicitud de revisión en Search Console y un reporte. Si algo en el servidor de tu hosting impide el trabajo, te lo explicamos con claridad.
Un ejemplo de la zona: en Santa Ana, municipio ubicado en el centro del departamento a unos 460 km de la capital según Wikipedia, un negocio pequeño puede tener su sitio caído sin que nadie en el pueblo sepa arreglarlo. Con ayuda a distancia eso se resuelve sin esperar a que alguien viaje. Si ya quieres prevención, consulta mantenimiento de WordPress en Petén.
07Después de la limpieza: hábitos que evitan una recaída
Una vez eliminado el virus, mantén el sitio sano con hábitos simples. Actualiza WordPress, plugins y temas apenas haya versiones nuevas. Borra los plugins que no uses en lugar de dejarlos desactivados. Usa contraseñas largas y distintas para cada servicio, y activa la verificación en dos pasos donde se pueda. Cada usuario con acceso debe tener solo el nivel que necesita.
Respalda con regularidad y guarda al menos una copia fuera de tu hosting. Si tu sitio es importante para tu negocio, un respaldo reciente es la diferencia entre un mal rato y una semana perdida. Y si no tienes tiempo para estas tareas, el servicio de seguridad web de Q400 al mes incluye monitoreo, respaldo semanal, actualizaciones y limpieza inmediata sin costo extra si hay ataque.
Una advertencia final sobre los plugins «gratis» descargados de sitios no oficiales: son una de las puertas de entrada más comunes para el malware. Instala complementos solo desde fuentes confiables, revisa cuándo se actualizaron por última vez y desconfía de los que llevan años sin cambios. Es un hábito barato que te ahorra más de un susto, y si dudas de alguno, nos puedes preguntar por WhatsApp antes de instalarlo.