01Primero, contener el problema
Si sospechas que tu WordPress tiene malware, lo primero no es borrar archivos al azar, sino evitar que el daño crezca. Estos pasos de contención son seguros y reversibles:
- Cambia las contraseñas del panel de WordPress, del hosting y de tu correo, desde un equipo que sepas limpio.
- Revisa la lista de usuarios y elimina los administradores que no conozcas.
- Haz una copia de seguridad completa tal como está, aunque esté infectada, para poder investigar después.
- Desactiva temporalmente los plugins que no uses.
02Síntomas que sugieren malware
| Síntoma | Posible causa |
|---|---|
| Redirecciones solo en el celular | Código malicioso condicionado al tipo de dispositivo |
| Entradas o páginas desconocidas | Contenido inyectado, a menudo para spam |
| Sitio lento sin razón | Procesos ocultos usando recursos del servidor |
| Advertencia roja en el navegador | Google ya detectó actividad dañina |
03Hacerlo tú mismo o pedir ayuda
| Aspecto | Por tu cuenta | Con un profesional |
|---|---|---|
| Costo directo | Tu tiempo y posibles plugins de limpieza | Precio acordado antes de empezar |
| Riesgo | Borrar archivos legítimos o dejar puertas traseras | Menor, con respaldo previo |
| Causa de origen | Suele quedar sin identificar | Se busca y se cierra |
| Revisión de Google | Debes pedirla tú | Se solicita como parte del trabajo |
El bricolaje funciona cuando la infección es simple y detectada pronto. Se queda corto cuando el malware reaparece a los pocos días: señal de que quedó una puerta trasera.
04Qué pasa si no lo eliminas
Un sitio infectado puede ser marcado como peligroso por los navegadores, perder visitas, quedar suspendido por el hosting y, además, comprometer tu correo con dominio. Para un negocio que depende de que lo encuentren, esas consecuencias cuestan más que el arreglo. Un productor de Chajul, municipio que Wikipedia describe con 52,019 habitantes en 2018 y unas sesenta comunidades rurales, que vende por internet su café o sus tejidos, pierde clientes cada día que su página muestra una advertencia.
05Cuando decides pedir ayuda
La limpieza de WordPress de Servicom incluye diagnóstico, eliminación de malware, actualización de WordPress, plugins y temas, revisión de usuarios y accesos, solicitud de revisión en Search Console, respaldo y reporte. No hay tarifa fija: el diagnóstico es gratuito el mismo día y el precio exacto se te da antes de cobrar. Trabajamos por WhatsApp, teléfono y correo, sin oficina en Quiché.
Errores comunes al limpiar por cuenta propia
El más frecuente es instalar varios plugins de seguridad a la vez: se estorban entre sí y pueden bloquearte a ti mismo. Otro error es restaurar una copia de seguridad vieja sin comprobar que esa copia también estaba infectada, lo que devuelve el problema. Y el tercero, quizá el más costoso, es borrar archivos que parecen raros pero que WordPress necesita para funcionar, dejando el sitio inservible.
Cómo prevenir después
Una vez limpio, mantén WordPress, el tema y los plugins actualizados; elimina los que no uses; usa contraseñas largas y distintas para cada servicio; y limita el número de usuarios administradores. Son hábitos sencillos que cierran la mayoría de las puertas por las que entra el malware.
Cuánto tiempo conviene invertir
Si en una o dos horas de revisión no logras identificar el origen del problema, probablemente conviene detenerte y pedir ayuda. Cada hora extra con un sitio infectado en línea es una hora más de clientes que ven advertencias.
Si decides hacerlo tú, trabaja con calma y anota cada cambio que haces: qué archivo tocaste, qué plugin desactivaste, a qué hora. Ese registro será muy valioso si después necesitas ayuda, porque nos permite reconstruir lo ocurrido sin empezar de cero.
Y si prefieres no arriesgarte, el diagnóstico gratuito del mismo día te permite saber qué tan grave es antes de decidir.