Virus y malware en sitios web: qué hacer

En sitios web, “virus” suele significar malware: código inyectado en WordPress, redirecciones ocultas, spam enviado desde tu dominio o páginas phishing colgadas en tu hosting. El daño es reputacional (listas negras de Google/correo) y operativo (sitio caído o robo de datos).

Señales de compromiso

• La home redirige a otro dominio o a spam de farmacia/crypto.
• Google Search Console o el navegador marcan el sitio como peligroso.
• Aparecen usuarios administradores o plugins que no instalaste.
• Picos raros de CPU o envío masivo de correo desde tus casillas.
• Archivos PHP desconocidos en uploads o en la raíz.

Qué hacer (orden práctico)

1. No entres al admin desde un PC infectado. Cambia contraseñas de panel, WP, FTP y base de datos desde un equipo limpio.
2. Pon el sitio en mantenimiento o modo offline si está propagando malware.
3. Restaura un backup limpio si existe; si no, limpia con cuidado o pide ayuda.
4. Actualiza core, temas y plugins; elimina lo abandonado.
5. Revisa .htaccess, cron, users y permisos de archivos.
6. Fuerza HTTPS y revisa la configuración en el hub de seguridad.
7. Solicita revisión en Google Search Console si hubo warning público.

Prevención (más barata que la limpieza)

• Backups automáticos y una restauración de prueba al año.
• Contraseñas fuertes y menos administradores.
• Actualizaciones disciplinadas (no “si funciona no se toca” eterno).
• SSL/HTTPS en todo el sitio (certificados o SSL del plan).
• Hosting con monitoreo y soporte que sepa leer logs (web hosting).

¿El antivirus del PC protege mi web?

No directamente. El sitio vive en el servidor. Un PC limpio ayuda a no reinyectar malware al subir archivos, pero la defensa principal es del lado del hosting y de la aplicación (WordPress, etc.).

Si administras un VPS, la responsabilidad de parches del SO es mayor: el root es poder y también riesgo.

Preguntas frecuentes

¿Formatear el PC limpia el WordPress?

No. Hay que limpiar o restaurar el sitio en el servidor.

¿Host.cl “incluye antivirus web”?

La operación seria incluye respaldos, monitoreo de infraestructura y buenas prácticas. Ningún hosting reemplaza actualizaciones y claves fuertes en tu CMS.

¿Puedo seguir usando el mismo hosting tras un hack?

Sí, si se limpia o restaura bien y se cierran las puertas (plugins, users, permisos). A veces conviene migrar con una copia limpia.