Limpieza de virus en WordPress: elimino malware, backdoors y recupero tu sitio

Esa es precisamente la estrategia del malware moderno: ser invisible para el administrador. Técnicas como el cloaking muestran el sitio normal cuando detectan que eres el dueño, pero redirigen a los visitantes que vienen de Google. Para confirmarlo, busca tu sitio en Google en modo incógnito, revisa Google Search Console por advertencias de seguridad, o pídeme un diagnóstico gratuito.

Depende del nivel de infección. Una infección estándar (malware en archivos del tema o plugins) tarda entre 4 y 8 horas. Una infección profunda con inyecciones en base de datos, múltiples backdoors o malware obfuscado puede tomar entre 12 y 24 horas. Los casos más complejos, como sitios hackeados durante semanas con miles de páginas spam generadas, pueden requerir hasta 48 horas.

Si solo se elimina el malware visible sin cerrar el vector de entrada, la reinfección puede ocurrir en días o incluso horas. Por eso el servicio siempre incluye hardening post-limpieza: identifico cómo entraron los atacantes, cambio todas las credenciales, actualizo todo el software, corrijo permisos de archivos y activo un firewall de aplicación. La limpieza sin hardening no es una solución completa.

Sí. Una vez que el sitio está completamente limpio, solicito formalmente la revisión a través de Google Search Console. El proceso es: limpiar el sitio → solicitar revisión → Google revisa → elimina la advertencia. Google normalmente procesa estas solicitudes entre 1 y 3 días hábiles. Nota importante: si el sitio no está realmente limpio y solicitas revisión, Google puede ampliar el período de penalización.

Sí. Para hacer una limpieza real, necesito acceso FTP/SFTP o SSH al servidor, y acceso al panel de WordPress. El acceso al cPanel o Plesk también es útil para revisar los logs del servidor y la base de datos. Todos los accesos se usan exclusivamente para la limpieza. Al finalizar, te recomiendo cambiar todas las contraseñas como parte del protocolo de seguridad.

Siempre. Es el primer paso, sin excepción. Antes de eliminar un solo archivo, hago una copia completa del sitio tal como está: archivos del servidor y volcado completo de la base de datos. Esto sirve para dos cosas: tener un punto de restauración si algo sale mal durante la limpieza, y para el análisis forense de comparar el sitio infectado con la versión limpia.

Aún puedo ayudarte. El malware raramente está en un solo lugar. Aunque hayas eliminado los archivos más obvios, es probable que queden backdoors en directorios menos visibles, inyecciones en la base de datos, o modificaciones en archivos del core que no detectaste. El análisis forense puede encontrar rastros incluso cuando parte del malware ya fue eliminado.