Una vez que has confirmado que algo sospechoso está ocurriendo en tu sitio, el siguiente paso es descubrir
exactamente qué se esconde bajo el capó. Escanear en busca de malware no se trata solo de encontrar los archivos infectados más obvios — también implica detectar scripts ocultos, código inyectado y las puertas traseras que los atacantes dejan para volver a entrar más adelante.
Esta etapa te da una imagen clara de lo que está pasando para que puedas limpiar tu sitio de forma segura y completa.
Dónde Comenzar
1. Usa el Escáner de Malware de tu Proveedor de Hosting
La mayoría de los proveedores de hosting confiables incluyen herramientas integradas de detección de malware. No son perfectas, pero son una primera pasada sólida porque escanean tu servidor a nivel de archivos y suelen detectar infecciones comunes rápidamente.
Estas herramientas pueden ayudarte a:
- Detectar archivos modificados recientemente o sospechosos
- Identificar firmas de malware conocidas
- Marcar actividad inusual en el servidor
Si tu proveedor te alerta sobre archivos infectados, toma nota — no elimines nada todavía.
2. Usa Escáneres de Terceros Confiables
No todos los escáneres son iguales. Algunos “escáneres de malware gratuitos” son en realidad malware disfrazado, así que utiliza nombres confiables con una larga trayectoria en seguridad.
Los escáneres confiables pueden:
- Detectar código ofuscado u oculto
- Identificar redirecciones maliciosas
- Marcar cambios no autorizados en archivos del núcleo
- Escanear tu base de datos en busca de contenido inyectado
Usar más de un escáner es normal. Cada herramienta detecta cosas diferentes.
3. Busca Puertas Traseras (Esta Parte es Crítica)
Los hackers rara vez dependen de una sola infección. Casi siempre dejan una puerta trasera — un archivo o script oculto que les permite volver a entrar incluso después de que limpies el sitio.
Ubicaciones comunes de puertas traseras incluyen:
- Carpetas de uploads
- Directorios de temas y plugins
- Carpetas temporales o de caché
- Archivos con nombres que parecen casi legítimos (por ejemplo,
wp-login-old.php,config-backup.php)
Si te saltas este paso, el atacante puede regresar de inmediato.
Qué NO Hacer Durante el Escaneo
- No elimines archivos al azar. Podrías borrar algo importante o dañar tu sitio aún más.
- No reinstales plugins sin revisarlos primero. Algunos ataques provienen de plugins o temas comprometidos.
- No asumas que un solo escaneo es suficiente. El malware suele esconderse en capas. Múltiples escaneos con diferentes herramientas ofrecen una imagen más completa.
Esta fase se trata de recopilar información, no de apresurarse a limpiar.
Qué Sigue
Una vez que hayas identificado los archivos infectados y las posibles puertas traseras, el método más rápido y seguro de recuperación es restaurar desde una copia de seguridad limpia — si tienes una. Ese será el enfoque del siguiente artículo de la serie.
¿Necesitas una Limpieza Profesional de Malware?
Green Monkeys Studio ofrece eliminación de malware segura y completa, además de fortalecimiento de seguridad.