SVC/EME
Limpeza de site hackeado
Triagem, remoção de malware e backdoors, correção da brecha e relatório do ocorrido, com 7 dias de acompanhamento.
- Investimento
- a partir de R$ 900
- Prazo
- 24–72h
Remoção de malware · WordPress · Brasil
Seu site WordPress foi hackeado? Eu limpo e coloco de volta no ar.
Remoção de malware, backdoors e spam no Google, com relatório do que aconteceu e 7 dias de acompanhamento. Você sabe o escopo e o valor antes de pagar.
- Prazo
- 24–72h
- Valor
- a partir de R$ 900
- Resposta
- mesmo dia útil
Quem limpa é quem pesquisa: pesquisador independente com CVEs reportados em plugins WordPress, sem atendimento terceirizado.
Triagem rápida
Seu site tem algum destes sinais?
- Redireciona para outro site ou abre propaganda estranha
- Aparece spam (remédio, cassino, texto em japonês) no Google
- O navegador avisa “site perigoso” ou “site enganoso”
- Tem usuário admin, plugin ou arquivo que você não criou
- Caiu do nada, deu erro 500 ou ficou muito lento
Reconheceu mais de um? Me manda o link do site.
Mandar o link no WhatsAppComo funciona
Da primeira mensagem ao site limpo, em 3 passos.
- 01
Você me manda o link
Pelo WhatsApp, com o que está acontecendo. Sem formulário e sem robô.
- 02
Eu confirmo e passo o valor
Verifico o problema, defino o escopo e passo o valor antes de começar. Se não for comigo, eu digo.
- 03
Limpo, reforço e entrego
Removo o malware e os backdoors, fecho a brecha e entrego um relatório com 7 dias de acompanhamento.
Serviços
Limpe agora. Evite de novo.
Escopo, prazo e entregável por escrito antes de começar. Sem pacote genérico.
SVC/MAN
Manutenção mensal
Atualizações com backup, monitoramento, varredura de malware e resposta rápida, para o site não ser invadido de novo.
- Investimento
- a partir de R$ 150/mês
- Prazo
- contínuo
Blog
Guias para quem tem WordPress
Passo a passo para identificar, entender e resolver problemas de segurança no seu site.
4 min de leitura
Como remover malware do WordPress: passo a passo completo
Guia prático para limpar um WordPress hackeado: backup, senhas, núcleo, plugins, uploads, banco de dados, backdoors e hardening, com comandos do WP-CLI.
- guia
- malware
- resposta-a-incidente
4 min de leitura
Como saber se seu site WordPress foi hackeado: 10 sinais e como conferir
Redirecionamento, spam no Google, usuário admin estranho, arquivos novos: veja 10 sinais de site WordPress hackeado e como conferir cada um.
- guia
- malware
- wordpress
3 min de leitura
WordPress redirecionando para outro site: causas e como resolver
Seu WordPress redireciona visitantes para outro site? Veja as causas mais comuns, como diagnosticar e o passo a passo para resolver sem ser reinfectado.
- guia
- malware
Por que eu
Quem limpa o seu site também encontra falhas em plugins.
Dois advisories públicos que eu reportei. Entender como um plugin é explorado ajuda a achar por onde o invasor entrou e a fechar a porta.
CVE-2026-103912 (abre em nova aba)
CVSS 4.7 JetFormBuilder · XSS DOM refletido
- Afetado
- <= 3.6.6
- Corrigido
- 3.6.6.1
- Advisory
- Wordfence
- Crédito
- Zenith-sec
CVE-2026-62061 (abre em nova aba)
CVSS 5.3 ProfileGrid · IDOR (CWE-639)
- Afetado
- <= 6.0.0.2
- Corrigido
- 6.0.0.3
- Advisory
- Patchstack
- Crédito
- Zenith
Próximo passo
Site hackeado não melhora sozinho.
Me manda o link e o que está acontecendo. Eu confirmo o escopo e o valor antes de começar.