01Cómo detectar malware en WordPress
El malware busca pasar desapercibido, pero deja rastros. Revisa si el sitio se comporta diferente según quién lo visita: a veces el dueño lo ve normal y los visitantes que llegan desde Google ven otra cosa. Busca archivos modificados recientemente, plugins que no instalaste, usuarios nuevos con permisos de administrador y mensajes del hosting sobre actividad sospechosa.
02Pasos de contención antes de tocar nada
03¿Puedo limpiarlo yo mismo?
| Aspecto | Hacerlo tú | Pedir ayuda |
|---|---|---|
| Costo directo | Sin pago, pero con tu tiempo | Precio exacto antes de cobrar |
| Riesgo de dejar puertas abiertas | Alto si no sabes dónde buscar | Se cierra la vulnerabilidad de origen |
| Revisión en Google | Debes pedirla tú | Se solicita en Search Console |
| Respaldo y reporte | Depende de ti | Se entregan |
04Qué pasa si no lo eliminas
El sitio puede quedar bloqueado por tu proveedor de hosting, aparecer con advertencias en Google, perder visitas y enviar spam desde tus correos. Además, el atacante puede usar tu sitio para atacar a terceros, y la reputación del dominio se deteriora.
05Nuestra forma de trabajar
El diagnóstico es gratuito el mismo día; te damos el precio exacto antes de cobrar, porque no hay una tarifa fija. La limpieza incluye eliminar el malware, actualizar WordPress, plugins y temas, revisar usuarios y accesos, solicitar la revisión en Search Console, dejar un respaldo y entregar un reporte. Google puede tardar de unos días a dos semanas en responder. Atendemos a distancia.
06Casos de la zona
San Miguel Dueñas, Jocotenango y Ciudad Vieja fueron afectados severamente por el terremoto del 3 de septiembre de 1874, según Wikipedia. Es un buen recordatorio de que ninguna estructura es inmune: los sitios web, como los edificios, necesitan mantenimiento y refuerzos antes del golpe, no solo reparación después.
Errores que empeoran el problema
- Borrar archivos sin respaldo, sin saber qué hacen.
- Reinstalar WordPress encima, dejando intacto el origen de la infección.
- Usar complementos de limpieza desconocidos que añaden más riesgo.
- Dejar contraseñas antiguas activas después de la limpieza.
Cada uno de estos errores es común y comprensible: cuando un sitio falla, el impulso es actuar rápido. Pero una acción apresurada puede borrar justamente la pista que explica cómo entró el atacante.
Cómo saber que quedó limpio
Un sitio limpio no muestra redirecciones, no tiene usuarios desconocidos, abre sin advertencias y tiene el hosting funcionando con normalidad. Pero la verificación completa incluye revisar archivos del núcleo, plugins y temas, además de la base de datos. Por eso la limpieza profesional se entrega con un reporte y no solo con la promesa de que «ya quedó».
Después de la limpieza
Actualiza lo que falte, elimina plugins que no uses, cambia las contraseñas y considera un plan de seguridad mensual para vigilar el sitio. La prevención cuesta mucho menos que la reparación repetida.
Si decides pedir ayuda, entre más datos nos des, mejor: cuándo notaste el problema, qué plugins instalaste en las últimas semanas y quién más tiene acceso al panel. A veces la causa es tan simple como una contraseña compartida con un exempleado o con un proveedor que ya no trabaja contigo, y revisar eso es parte del diagnóstico.
También conviene saber que no todos los sitios lentos tienen virus; a veces solo hay fotos pesadas o un plugin mal configurado. El diagnóstico gratuito del mismo día sirve justamente para separar un problema de otro.
