{"id":6574,"date":"2025-01-15T23:29:22","date_gmt":"2025-01-15T22:29:22","guid":{"rendered":"https:\/\/neoattack.com\/blog\/?p=6574"},"modified":"2026-10-13T13:11:37","modified_gmt":"2026-10-13T11:11:37","slug":"como-eliminar-virus-de-wordpress","status":"publish","type":"post","link":"https:\/\/neoattack.com\/blog\/como-eliminar-virus-de-wordpress\/","title":{"rendered":"\u00bfC\u00f3mo eliminar virus y malware en WordPress?"},"content":{"rendered":"

Seg\u00fan datos de WNPOWER actualizados a fecha de 2024<\/strong>, de todos los sitios webs que usan un CMS a nivel mundial el 62.5%<\/strong> est\u00e1n construidos usando WordPress. Esto hace un jugoso mercado de 478 millones de webs a las que atacar en caso de que ocurra alg\u00fan bug de seguridad en el propio WordPress o en alguno de los m\u00e1s de 70000 plugins disponibles que agregan una ingente cantidad de funcionalidades extra, pero que tambi\u00e9n son una puerta abierta m\u00e1s para virus, malware o cualquier tipo de c\u00f3digo malicioso.<\/p>\n

No siempre un sitio hackeado tendr\u00e1 muestras visibles de ello.<\/strong> A veces, el c\u00f3digo malicioso se queda latente a la espera de un momento o una acci\u00f3n concreta del usuario para actuar, pero, normalmente podemos identificar un sitio infectado porque la web se encuentra esteticamente desfigurada, redirecciona a otras webs maliciosas, Google muestra una advertencia de bloqueo o, en el mejor de los casos, muestra una pantalla blanca sin contenido.<\/p>\n

\"Explorador-de-ficheros\"<\/p>\n

Si han hackeado tu sitio de WordPress, vamos a decirte desde NeoAttack<\/a><\/span> las medidas adecuadas para recuperarlo lo antes posible, ya que esto impactar\u00e1 negativamente no solo en tus usuarios presentes sino tambi\u00e9n, en caso de no solucionarse de forma r\u00e1pida, en tu posicionamiento org\u00e1nico y tus campa\u00f1as.<\/p>\n

Adem\u00e1s, tambi\u00e9n te hablaremos de algunos de los mejores plugins de seguridad entre los que puedes elegir para que, si no est\u00e1s infectado en este momento, sea un poco m\u00e1s dif\u00edcil que te infectes en el futuro.<\/p>\n

C\u00f3mo eliminar manualmente el malware de WordPress<\/h2>\n

Recuperar un sitio WordPress hackeado es posible en el 99% de los casos. Eso s\u00ed, el proceso requiere conocimientos t\u00e9cnicos sobre mantenimiento de sitios web<\/a><\/span> o, en el mejor de los casos, haber tomado ciertas medidas de seguridad previas, como backups<\/span> peri\u00f3dicos.<\/p>\n

A continuaci\u00f3n, vamos a explicarte en un primer momento algunas medidas manuales que puedes tomar, luego te recomendamos algunos plugins para eliminar malware o prevenir que lleguen a infectarte y, en \u00faltima instancia, te aconsejamos que, si todo este proceso te parece complicado o prefieres delegarlo, nosotros estamos disponibles siempre para hacerlo.<\/p>\n

Acciones manuales que podemos llevar a cabo para limpiar un sitio de WordPress ya hackeado<\/h2>\n

Si quieres entender c\u00f3mo eliminar un virus de WordPress, debes saber que el primer paso que te recomendamos, antes de pensar en eliminar ning\u00fan archivo, es bloquear el acceso a tu sitio WordPress<\/strong>. \u00bfPor qu\u00e9? Para no propagar ning\u00fan malware a nadie que entre en tu web y, por supuesto, evitar que Google u otros buscadores o antivirus te marquen como sitio no seguro.<\/p>\n

De este modo, estos son los pasos a seguir:<\/p>\n

1. Restringir el acceso a tu sitio web<\/h3>\n

Si te han hackeado es muy probable que, de forma permanente o puntual, las visitas de tu web sean redireccionadas a sitios de dudosa reputaci\u00f3n. Esto podr\u00eda llevar a una filtraci\u00f3n de datos personales de tus visitas u otros sucesos.<\/p>\n

Para evitar esta propagaci\u00f3n y mantener a nuestras visitas a salvo, vamos a bloquear el acceso a nuestra web a trav\u00e9s del archivo .htaccess. <\/strong>Hay muchas maneras de hacer esto: si tienes acceso FTP a trav\u00e9s de un cliente como Filezilla<\/a><\/span> (el cual te recomendamos) puedes hacerlo como te mostramos. Tambi\u00e9n podr\u00edas usar el Administrador de archivos que te ofrezca tu hosting<\/a><\/span>, en el caso de estar alojado con nosotros lo encontrar\u00e1s en la parte izquierda de tu panel, en la pesta\u00f1a FTP.<\/p>\n

\"eliminar-malware-wordpress\"<\/p>\n

Desplaz\u00e1ndote un poco m\u00e1s abajo, encontrar\u00e1s las diferentes cuentas FTP y la opci\u00f3n de \u201cExplorador de ficheros\u201d.<\/p>\n

Abrimos el archivo .htaccess <\/strong>que encontraremos en la ra\u00edz de nuestra instalaci\u00f3n e insertamos el siguiente c\u00f3digo:<\/p>\n

\uec03order allow,deny<\/span><\/p>\n

deny from all<\/span><\/p>\n

allow from [tu_direcci\u00f3n_IP]<\/span><\/p>\n

\uec02<\/span>[tu_direcci\u00f3n_IP] ser\u00e1 nuestra IP. Si no la conocemos, podemos encontrarla en p\u00e1ginas como https:\/\/www.cual-es-mi-ip.net\/<\/a><\/span><\/p>\n

NeoTip<\/strong>: Si no dispones de una IP est\u00e1tica y esta cambia, perder\u00e1s el acceso a tu propia web hasta que no dispongas nuevamente la IP actual, as\u00ed que aseg\u00farate de hacer los pasos en el mismo momento o de actualizar este archivo peri\u00f3dicamente.<\/p>\n

2. Copias de seguridad<\/h3>\n

Aqu\u00ed vamos a analizar qu\u00e9 opciones <\/strong>tenemos:<\/p>\n

Si dispones de una copia de seguridad de d\u00edas anteriores<\/strong> que est\u00e9 actualizada y no infectada ser\u00eda el momento ideal de cargarla. Todos los hostings de calidad incluyen 1 copia de seguridad cada X d\u00edas, ponte en contacto o vu\u00e9lcala tu mismo en caso de que tengas acceso.<\/p>\n

Si no dispones de una copia de seguridad reciente<\/strong>, pero s\u00ed de una algo m\u00e1s antigua, vamos a hacer otro procedimiento: comparar archivos infectados actuales con archivos no infectados antiguos. De esta manera, vamos a comparar cadenas de texto que se hayan insertado maliciosamente en nuestros archivos infectados para poder eliminarlas.<\/p>\n

De este modo, el primer paso ser\u00eda hacer una copia de seguridad de nuestra instalaci\u00f3n actual. Dependiendo de tu hosting, el procedimiento ser\u00e1 diferente.<\/p>\n

Nuevamente, en caso de usar nuestro hosting, podr\u00e1s encontrarla en la pesta\u00f1a Backups:<\/strong><\/p>\n

\"solucionar-virus-wordpress\"<\/p>\n

En cualquier caso siempre existe la posibilidad de descargar completamente el sitio por FTP si no dispones de ninguna herramienta en el hosting.<\/p>\n

Una vez tengamos la copia de seguridad actual de nuestro sitio infectado y la copia antigua no infectada podremos comparar ambas instalaciones con el propio gestor de FTP Filezilla o tambi\u00e9n con herramientas como Beyon Compare<\/strong><\/a><\/span><\/p>\n

Presta especial atenci\u00f3n a los archivos Javascript (.js) y PHP (.php)<\/strong>, que es donde habitualmente se encuentran los malwares.<\/p>\n

Otra opci\u00f3n, en caso de haber accedido por SSH, es usar el comando diff para comparar la copia limpia con la infectada<\/p>\n

 <\/p>\n

\uec03diff -r instalacion-wordpress-limpia\/ instalacion-wordpress-infectada\/ -x wp-content<\/span><\/p>\n

\uec02<\/p>\n

3. Actualiza todas las contrase\u00f1as y claves de acceso<\/h3>\n

A veces los ataques no se cometen por una vulnerabilidad de tu sitio, sino directamente probando de forma masivas cientos de miles o millones de contrase\u00f1as posibles hasta que dan con la que tienes. Esto se conoce como un ataque de fuerza bruta<\/strong>.<\/p>\n

Si este es el caso, te recomendamos no solo cambiar las contrase\u00f1as de todos los servicios <\/strong>que tengas en este momento, sino, adem\u00e1s, que lo hagas cada X tiempo para minimizar el riesgo.<\/p>\n

Intenta usar contrase\u00f1as seguras<\/strong> que sean dif\u00edciles de adivinar incluso en un ataque de fuerza bruta, para ello puedes ayudarte de muchas opciones, como Malwarebytes<\/a><\/span> o el ampliamente conocido LastPass<\/a><\/span>.<\/p>\n

No olvides no solo cambiar la contrase\u00f1a de tu WordPress sino, muy especialmente las de:<\/p>\n