Remoção de malware · WordPress
Limpeza de site WordPress hackeado: removo malware, backdoors, usuários e plugins suspeitos, corrijo a brecha por onde o invasor entrou e entrego um relatório. Escopo e valor fechados antes de começar.
Resposta no mesmo dia útil.
WhatsApp, Discord ou e-mail.
O problema
Você pode nem perceber no começo. Estes são os efeitos mais comuns de um WordPress invadido.
O código malicioso manda quem acessa para sites de golpe, cassino ou propaganda, muitas vezes só para quem vem do Google ou do celular. Por isso você pode não ver quando abre o site.
Páginas de remédio, cassino ou texto em japonês aparecem indexadas com o seu domínio. A reputação do site cai e o tráfego de verdade some.
Pode capturar logins, dados de formulários e, em loja virtual, alterar o checkout. Por isso é importante tratar rápido.
Backdoors permitem que o invasor volte mesmo depois de você apagar o arquivo infectado. Sem achar o backdoor, o site é reinfectado.
Malware raramente vem sozinho. Normalmente há um backdoor escondido (em um plugin, na pasta de uploads, em um arquivo do tema ou até no banco de dados) e uma falha que permitiu a entrada: plugin desatualizado, senha vazada ou plugin pirata.
Se só o sintoma é removido, o site costuma ser reinfectado em dias. Por isso a limpeza inclui achar o vetor, tirar tudo o que foi plantado e fechar a brecha.
Processo
Confirmo o comprometimento, o que foi afetado e o que ainda funciona. Passo o escopo e o valor antes de mexer em qualquer coisa.
Faço um backup do site como ele está, para preservar evidências e poder voltar atrás se for preciso.
Removo malware, backdoors, arquivos extras, usuários admin e plugins suspeitos, e verifico o banco de dados. Reinstalo o core, plugins e temas a partir de fontes oficiais.
Identifico o vetor provável, atualizo ou substituo o componente vulnerável, troco senhas e chaves e aplico hardening (permissões, acessos e proteção de login).
Confiro o site como visitante comum e no Google, incluindo páginas indexadas. Se houver aviso de segurança, oriento o pedido de revisão.
Entrego o relatório do que aconteceu e um checklist de prevenção, e acompanho o site por 7 dias.
Investimento
A limpeza começa em R$ 900. O valor final é fechado por escrito antes de eu começar, depois que eu vejo o seu caso.
Pagamento: 50% para iniciar e 50% na entrega, por Pix ou PayPal.
Falar agora no WhatsAppDúvidas
Em geral entre 24 e 72 horas, conforme o tamanho do site e a gravidade. Eu informo o prazo junto com o valor.
Preciso de acesso ao painel do WordPress e, de preferência, à hospedagem. O ideal é criar um acesso temporário para mim e trocar as senhas ao final. Tudo é feito com a sua autorização por escrito.
Depois da limpeza, oriento o pedido de revisão no Google Search Console. A remoção do aviso depende da análise do Google, então o prazo não é controlado por mim.
Muitas vezes dá para limpar mesmo sem backup, porque o conteúdo fica no banco de dados e nos arquivos. O que eu não consigo é recuperar dados que já foram apagados. Na triagem eu verifico o que existe.
Não, e desconfie de quem garante. Eu fecho a brecha que encontrei, faço o hardening e recomendo manter atualizações e backups em dia, que é o que a manutenção mensal cobre.
Sim. Em loja, além do site, verifico se houve alteração em checkout e formulários e oriento sobre os próximos passos.
Na maioria, sim, desde que eu tenha acesso aos arquivos, ao banco de dados e ao painel do WordPress. Se a sua hospedagem limitar algo, eu aviso na triagem.
Meu foco é WordPress. Outros casos, sob consulta.
Guia prático para limpar um WordPress hackeado: backup, senhas, núcleo, plugins, uploads, banco de dados, backdoors e hardening, com comandos do WP-CLI.
Redirecionamento, spam no Google, usuário admin estranho, arquivos novos: veja 10 sinais de site WordPress hackeado e como conferir cada um.
Seu WordPress redireciona visitantes para outro site? Veja as causas mais comuns, como diagnosticar e o passo a passo para resolver sem ser reinfectado.
Me manda o link e o que está acontecendo. Eu confirmo o escopo e o valor antes de começar.
Depois da limpeza
A manutenção mensal cuida das atualizações com backup, do monitoramento e da varredura de malware.