01Primero, no entres en pánico: contén el problema
Si sospechas que tu sitio tiene un virus, lo primero es evitar que el daño crezca. Cambia las contraseñas de WordPress, del hosting y del correo desde un equipo limpio. Avisa a quien administre el sitio. Y no borres archivos al azar: podrías perder evidencia de cómo entró el malware o dañar el sitio por completo.
02Cómo detectar el malware
- Revisa si hay usuarios administradores que no reconoces.
- Busca plugins o temas que no instalaste.
- Abre tu sitio desde el celular y desde otra red para ver si te redirige.
- Escribe tu dirección en Google, con «site:» delante, y mira si aparecen páginas extrañas.
- Revisa si tu hosting envió avisos de archivos sospechosos.
03¿Puedo limpiarlo yo mismo?
| Tarea | Por tu cuenta | Con un profesional |
|---|---|---|
| Cambiar contraseñas | Sí, es lo primero | Lo hace como parte del proceso |
| Actualizar plugins y temas | Posible, con respaldo previo | Incluido, con revisión |
| Encontrar archivos infectados | Difícil sin herramientas | Diagnóstico completo |
| Cerrar la vulnerabilidad de origen | Muy difícil de identificar | Parte del servicio |
| Pedir revisión a Google | Posible en Search Console | Incluido |
04Los límites del «hágalo usted mismo»
Un plugin de seguridad gratuito puede detectar algunos archivos, pero no siempre encuentra todos ni explica por dónde entraron. Si borras uno y el malware dejó una puerta trasera, vuelve a aparecer a los pocos días. Por eso, cuando el sitio es parte de tu negocio, suele convenir apoyarte en alguien con experiencia. Un diagnóstico profesional se hace con herramientas y con un método que normalmente tú no tienes a la mano.
05¿Qué pasa si no lo elimino?
Un sitio infectado puede ser marcado por Google como peligroso, perder las visitas que ya tenía y, en el peor de los casos, usarse para dañar a otras personas. También se arriesga la información de los usuarios registrados y la reputación de tu marca. Cuanto más tiempo pasa, más difícil y costosa suele ser la limpieza.
06El servicio de Paginasweb.gt
La limpieza no tiene tarifa fija. Ofrecemos diagnóstico gratuito el mismo día y precio exacto antes de cobrar. Incluye eliminación del malware, actualización de WordPress, plugins y temas, revisión de usuarios y accesos, solicitud de revisión en Search Console, respaldo y reporte. Si tu sitio ya fue hackeado y está roto, mira también cómo reparar un WordPress hackeado.
07A cualquier distancia, el mismo servicio
Según Wikipedia, Sibilia está a 29 km de Quetzaltenango y Huitán a 40 km. Para quien trabaja con un sitio WordPress, esa distancia no cambia nada: el trabajo es remoto y la atención es la misma para quien vive en la ciudad que para quien está en un municipio alejado.
Cuidados mientras esperas ayuda
Mientras decides cómo proceder, hay medidas simples que reducen el daño: pausa cualquier campaña que lleve visitas al sitio, avisa a tus clientes si el sitio es parte de su proceso de compra y evita instalar plugins de seguridad desconocidos, porque algunos agregan problemas en lugar de resolverlos. Si tu sitio recibe formularios o datos de clientes, informa a quien corresponda sobre el incidente.
Cómo sabemos que quedó limpio
No basta con que el sitio «se vea bien». Después de eliminar el malware se revisan los archivos del núcleo de WordPress, la base de datos, los usuarios y los accesos, y se vuelve a analizar el sitio para confirmar que no quedan restos. Solo entonces se pide la revisión a Google y se entrega el reporte.