01Cómo detectar malware en WordPress
El malware en WordPress rara vez avisa. Los signos más comunes son redirecciones a otras páginas, ventanas emergentes, publicaciones o páginas que no creaste, plugins desconocidos, un aumento repentino de lentitud o un aviso de Google de que el sitio puede estar comprometido. Detectarlo pronto reduce el daño.
02Pasos de contención antes de tocar nada
- Haz una copia del sitio tal como está, aunque esté infectado; la necesitarás para el análisis.
- Cambia las contraseñas de WordPress, del hosting y del correo desde un dispositivo que sepas limpio.
- Revisa la lista de usuarios y borra administradores que no reconozcas.
- Desactiva los plugins sospechosos sin borrarlos todavía.
03¿Puedo limpiarlo yo mismo?
A veces sí, sobre todo si el problema es leve y sabes manejar archivos y bases de datos. El riesgo es borrar de menos o de más: dejar un archivo escondido que reinfecta el sitio, o eliminar algo necesario y dejarlo caído. Además, si no se cierra la vulnerabilidad original, el virus vuelve a entrar en días.
| Aspecto | Hacerlo tú | Pedir ayuda profesional |
|---|---|---|
| Costo directo | Sin pago, pero con tu tiempo | Según el caso, con precio cerrado antes de empezar |
| Riesgo de reinfección | Alto si no encuentras el origen | Se revisa y cierra el origen |
| Tiempo | Variable, depende de tu experiencia | Se concentra en un proceso ordenado |
| Search Console | Tienes que gestionarlo tú | Lo incluimos en el servicio |
04Qué pasa si no lo eliminas
Si el malware se queda, tu sitio puede enviar spam, redirigir a tus visitantes a páginas dañinas, aparecer con una advertencia en Google y, a la larga, perder el posicionamiento que ya habías logrado. Para un negocio con clientes en otros departamentos, esa pérdida de confianza se nota rápido.
05Cómo te ayudamos
Hacemos un diagnóstico gratuito el mismo día y te damos el precio exacto antes de cobrar. La limpieza incluye diagnóstico, eliminación de malware, actualización de WordPress, plugins y temas, revisión de usuarios y accesos, solicitud de revisión en Search Console, respaldo y reporte. Atendemos por WhatsApp, teléfono y correo, sin importar si estás en San Cristóbal Totonicapán, que según Wikipedia tuvo 36,119 habitantes en 2018, o en cualquier otro municipio del departamento.
Si tu sitio ya fue hackeado y está caído, ve directo a reparar WordPress hackeado.
Qué NO hacer al intentar limpiarlo
Evita restaurar un respaldo viejo sin saber si ya estaba infectado: puedes reinstalar el problema. No borres la carpeta de plugins completa ni la base de datos para «empezar de cero» sin una copia. Tampoco instales varios limpiadores automáticos a la vez, porque pueden chocar y dejar el sitio inestable. Y no pagues a quien promete eliminar el virus sin siquiera revisar el sitio.
Cómo saber que quedó limpio
Un sitio limpio carga con normalidad, no redirige, no muestra advertencias en el navegador y no tiene usuarios ni archivos desconocidos. Después de la limpieza se solicita la revisión en Search Console para que Google retire cualquier aviso. Esa respuesta puede tardar de días a dos semanas. Mientras tanto, conviene revisar el sitio con regularidad y mantener actualizados WordPress, los plugins y el tema.
Piensa también en el tiempo que cuesta intentarlo solo. Un negocio que depende de su sitio para recibir pedidos no debería dejarlo días en manos de pruebas y errores. Evalúa honestamente cuánto vale una semana sin ventas por internet frente al costo de que alguien con experiencia lo resuelva con un plan claro y un precio acordado de antemano.
Anota la fecha del incidente y lo que hiciste. Un registro ordenado de fechas y acciones permite, si el problema reaparece, saber en qué momento empezó y qué cambios lo precedieron, lo cual acorta mucho cualquier revisión posterior.