¿Tu web WordPress está infectada, redirige a páginas extrañas o Google la ha marcado como insegura? En Auditour desinfectamos tu sitio, eliminamos el malware de raíz —incluidas las puertas traseras— y lo dejamos limpio, seguro y funcionando. Y si quieres que no vuelva a pasar, te lo mantenemos protegido.
Señales de que tu WordPress está infectado
- Redirecciones automáticas a páginas de terceros, publicidad o descargas.
- Resultados en Google con texto extraño (spam SEO, caracteres japoneses).
- Aviso de «sitio engañoso» o «contenido dañino» en el navegador o en Search Console.
- Usuarios administradores que tú no has creado.
- Consumo anómalo de CPU o correos que empiezan a caer en spam.
- Archivos nuevos con nombres raros o modificaciones que Wordfence marca.
Infecciones reales que hemos encontrado y eliminado
En los últimos meses hemos detectado un aumento claro de infecciones, incluso en webs protegidas con Wordfence. Estos son algunos de los archivos y patrones maliciosos reales que hemos limpiado (sin identificar a ningún cliente, solo la infección):
- WP-VCD (el más frecuente):
wp-vcd.php,wp-tmp.php,wp-feed.php,wp-cd.phpyclass.wp.phpen/wp-includes/, con la infección inyectada desdeclass.theme-modules.phpoclass.plugin-modules.phphacia elfunctions.phpdel tema. Suele crear un usuario administrador oculto con nombre numérico (tipo100010010) como puerta trasera. - Webshells y puertas traseras:
wso.php,radio.php,cmd.php,shell.php. - Archivos ocultos: ficheros con extensiones
.otc,.otto.cssde nombre aleatorio (p. ej..2634gkgre.otc) y falsosfavicon.icoque en realidad contienen código PHP. - Inyecciones de código: cadenas Base64 dentro de
index.php,functions.phpyadmin-ajax.php, y redirecciones ocultas en el.htaccess.
El patrón se repite: no basta con borrar el archivo visible. Si no se elimina el generador (class.theme-modules.php) y la cuenta oculta, la infección vuelve. Por eso la limpieza debe ser completa.
Nuestro proceso de desinfección
- Diagnóstico y copia de seguridad del estado infectado antes de tocar nada.
- Escaneo profundo de todos los archivos y de la base de datos, no solo de los directorios de WordPress.
- Eliminación del malware y de todas las puertas traseras (webshells, usuarios ocultos, tareas programadas maliciosas).
- Cierre de la vía de entrada: plugins o temas nulled/desactualizados, vulnerabilidades y contraseñas comprometidas.
- Endurecimiento (hardening) y ajuste de reglas de Wordfence para reducir el riesgo de reinfección.
- Verificación final y, si tu web estaba en lista negra, solicitud de revisión a Google.
¿Por qué aumentan las infecciones aunque tengas Wordfence?
Wordfence es una capa de seguridad excelente y necesaria, pero ninguna herramienta es infalible. La mayoría de las infecciones que limpiamos entran por plugins o temas nulled o sin actualizar, vulnerabilidades recién descubiertas, contraseñas débiles o vecinos infectados en hosting compartido. Un firewall reduce el riesgo; no lo elimina. La diferencia la marca la prevención continua.
Desinfección + mantenimiento: la solución completa
La desinfección resuelve el problema de hoy; el mantenimiento evita el de mañana. Además del servicio puntual de limpieza, en Auditour ofrecemos AudiWebPress, nuestro mantenimiento web profesional desde 12,50 €/mes: actualizaciones, copias de seguridad automáticas, monitorización, hardening y soporte. Es la forma más económica de que tu web no se vuelva a infectar. Consulta también nuestra guía de seguridad de WordPress.
¿Tu web está infectada? Te la dejamos limpia y protegida.
Preguntas frecuentes
¿Cuánto tarda la desinfección de WordPress?
Habitualmente entre 24 y 48 horas según el alcance de la infección. Para casos urgentes ofrecemos atención el mismo día.
¿Perderé contenido o funcionalidad?
No. Trabajamos siempre sobre una copia de seguridad y conservamos tu contenido; solo retiramos el código malicioso.
¿Por qué se reinfecta una web ya limpiada?
Casi siempre porque no se cerró la vía de entrada (un plugin o tema vulnerable o nulled) o porque falta mantenimiento. Nosotros eliminamos la causa, no solo el síntoma.
¿No basta con tener Wordfence?
Wordfence ayuda mucho, pero ninguna herramienta es infalible. Combinamos limpieza experta, hardening y mantenimiento para una protección real.
¿Trabajáis con cualquier hosting?
Sí, desinfectamos WordPress en cualquier proveedor de alojamiento.
