Verificando um site em busca de malware

Os sites são verificados de acordo com uma programação sem que você precise pedir. Se algo for encontrado, você será avisado — não é preciso ficar vigiando.

Verificando agora, porque você está preocupado

Abra o site e use Verificar agora no cartão de segurança. O cartão muda para verificando e se atualiza sozinho quando o resultado chega; você não precisa manter a página aberta.

Pedir a verificação do seu próprio site não custa nada e não altera nada nele, então, se tiver qualquer motivo para suspeitar de um problema, execute uma verificação. Se uma verificação já estiver em andamento, pedir outra apenas se junta àquela que já está rodando, em vez de iniciar uma segunda.

Se algo for encontrado

O resultado indica os nomes dos arquivos. O malware em um site WordPress quase sempre chega de uma de duas maneiras, e ambas importam mais do que a limpeza:

1. Um plugin ou tema desatualizado. Esta é a esmagadora maioria. Manter os plugins atualizados é a coisa mais eficaz que você pode fazer, e a plataforma pode fazer isso por você.
2. Uma senha que foi reutilizada em outro lugar. Altere-a e ative a autenticação de dois fatores.

Limpando

Restaure a partir de um backup feito antes da infecção sempre que puder — é mais rápido e completo do que remover os arquivos um por um, pois uma invasão que você consegue ver raramente é a única alteração feita. Verifique se o ponto de restauração é genuinamente anterior ao primeiro sinal de problema.

Em seguida, aplique as atualizações que permitiram a invasão, antes que o site volte a ser público. Um site limpo e deixado sem atualização é reinfectado em poucos dias, geralmente pela mesma varredura automatizada que o encontrou primeiro.

Falsos positivos

Ocasionalmente, um scanner sinaliza um arquivo que é parte legítima de um plugin. Avise o suporte e nós o excluiremos — não exclua um arquivo de que um plugin precise com base apenas na opinião de um scanner.