01Detectar el malware antes de tocar nada
El primer error al encontrar un virus es actuar de prisa. Antes de borrar archivos o cambiar contraseñas, conviene saber qué tan grande es el problema. Un malware puede estar en archivos del tema, en plugins, en la base de datos o en tareas programadas que lo vuelven a instalar cada hora.
Señales que sí indican malware
- Archivos con nombres extraños en carpetas del tema o de los plugins.
- Código largo e ilegible al final de archivos PHP.
- Administradores que no reconoces en la lista de usuarios.
- Enlaces ocultos a otros sitios dentro de tus páginas.
- Tráfico o consumo de recursos que sube sin que hayas publicado nada.
02Pasos de contención
- Cambia las contraseñas de WordPress, del hosting y de la base de datos desde un equipo limpio.
- Haz un respaldo del estado actual, aunque esté infectado, para poder analizarlo después.
- Pon el sitio en mantenimiento si el virus afecta a tus visitantes.
- Avisa a quien deba saberlo, como tu proveedor de hosting.
03¿Puedo limpiarlo yo mismo?
| Hazlo tú si… | Pide ayuda si… |
|---|---|
| Tienes un respaldo reciente y limpio | No tienes respaldo o también está infectado |
| El problema es un solo plugin identificado | El virus reaparece después de limpiarlo |
| Sabes editar archivos con seguridad | Tu sitio maneja datos de clientes o pedidos |
| El sitio no es crítico para tus ventas | Google ya marca tu sitio como peligroso |
04El golpe que llega por el lado que no mirabas
Según Wikipedia, el huracán Stan causó considerables daños en San Pablo La Laguna y en Panajachel en 2005. La enseñanza para un sitio web es parecida: lo más dañino suele llegar por donde nadie se estaba fijando. En WordPress, ese lugar casi siempre es un plugin sin actualizar o un usuario viejo con contraseña débil, y no el sitio principal que sí vigilas.
05Qué pasa si no lo eliminas
Un sitio infectado puede acabar en listas de sitios peligrosos, perder visitas, enviar spam desde tu hosting y exponer datos de tus clientes. Mientras más tiempo pasa, más difícil es rastrear dónde empezó todo. Si prefieres que lo resolvamos nosotros, el diagnóstico es gratuito el mismo día y te damos el precio exacto antes de cobrar; el servicio completo está explicado en limpieza de WordPress en Sololá.
Después de la limpieza, la clave es la prevención: actualizaciones al día, contraseñas fuertes y un respaldo reciente.
Herramientas y su límite
Existen plugins de seguridad que escanean el sitio y marcan archivos sospechosos. Son útiles como primera revisión, pero tienen un límite: pueden pasar por alto malware bien escondido y no siempre distinguen entre un archivo legítimo modificado y uno malicioso. Borrar a ciegas lo que marcan puede romper tu sitio. Por eso conviene usarlos como pista y no como veredicto, y contrastar siempre con una revisión manual de los archivos principales.
El respaldo, tu mejor aliado
Si tienes un respaldo de una fecha anterior al problema, la limpieza se simplifica: se puede comparar el estado actual con el limpio y detectar qué cambió. Si no lo tienes, empieza hoy mismo a hacer copias periódicas y guárdalas fuera del hosting. Un respaldo que se guarda en el mismo lugar que el sitio puede resultar infectado también y dejar de servir cuando más lo necesitas.
Después de limpiar
Verifica que no queden usuarios extraños, que los plugins estén actualizados y que borraste los temas y plugins que no usas, porque un componente apagado sigue siendo una puerta abierta. Solicita a Google la revisión de tu sitio si te había marcado, y vigila durante unas semanas que no reaparezcan señales del problema.