Escaneando um site em busca de malware

Os sites são verificados periodicamente sem que o senhor precise solicitar. Se algo for encontrado, o senhor será notificado — não é necessário ficar monitorando.

Fazer uma verificação agora, por precaução

Acesse o site e utilize Verificar agora no cartão de segurança. O cartão mudará para verificando e será atualizado assim que o resultado estiver disponível; não é necessário manter a página aberta.

Solicitar uma verificação do seu próprio site não tem custo e não altera nada nele; portanto, se tiver qualquer motivo para suspeitar de um problema, execute uma. Se uma verificação já estiver em andamento, solicitar novamente apenas o vinculará à execução atual, em vez de iniciar uma segunda.

Se algo for encontrado

O resultado informará o nome dos arquivos. Malwares em um site WordPress quase sempre entram por um de dois caminhos, e ambos são mais importantes do que a própria limpeza:

1. Um plugin ou tema desatualizado. Essa é a esmagadora maioria. Manter os plugins atualizados é a medida isolada mais eficaz que o senhor pode tomar, e a plataforma pode fazer isso por você.
2. Uma senha que foi reutilizada em outro lugar. Altere-a e ative a autenticação de dois fatores.

Limpeza

Restaure a partir de um backup feito antes da infecção sempre que possível — é mais rápido e mais completo do que remover arquivos individualmente, pois uma invasão visível raramente é a única alteração feita. Verifique se o ponto de restauração é genuinamente anterior ao primeiro sinal do problema.

Em seguida, aplique as atualizações que permitiram a invasão, antes que o site volte a ficar público. Um site limpo e deixado desatualizado é reinfectado em poucos dias, geralmente pela mesma varredura automatizada que o encontrou pela primeira vez.

Falsos positivos

Ocasionalmente, um scanner sinaliza um arquivo que é parte legítima de um plugin. Comunique o suporte e nós o excluiremos — não exclua um arquivo necessário para um plugin apenas com base na avaliação de um único scanner.