Remoção de vírus em site WordPress: limpeza de malware para agências

Sinais de que o site está com vírus

Nem toda infecção é visível para o dono do site. Muitos códigos maliciosos só aparecem para quem chega pelo Google, para quem acessa pelo celular ou apenas uma vez por visitante, justamente para não serem notados. Fique atento a estes sinais:

• Redirecionamentos: o visitante é levado para sites de apostas, farmácias, golpes ou anúncios.
• Páginas de spam no Google: resultados com títulos estranhos, em outros idiomas ou de produtos que o cliente não vende.
• Aviso de site perigoso: o navegador exibe uma tela vermelha de alerta. É possível consultar o status no Relatório de Transparência do Google.
• Anúncios reprovados no Google Ads por software malicioso ou destino comprometido.
• Usuários administradores desconhecidos, arquivos novos sem explicação ou alterações que ninguém fez.
• Lentidão repentina ou suspensão da conta pela hospedagem por envio de spam.

Por que sites WordPress são invadidos

O WordPress é a plataforma mais usada do mundo e, por isso, o alvo preferido de robôs que varrem a internet atrás de falhas conhecidas. Na grande maioria dos casos, a porta de entrada é uma destas:

• Plugins e temas desatualizados ou abandonados pelo desenvolvedor.
• Temas e plugins piratas ("nulled"), que muitas vezes já vêm com código malicioso.
• Senhas fracas ou reaproveitadas e acesso sem limite de tentativas.
• Hospedagem compartilhada com outros sites infectados ou mal configurada.

Explicamos esse cenário com mais detalhes em WordPress é seguro? e em como remover vírus do WordPress.

Tipos de vírus mais comuns em sites

"Vírus" é o nome popular, mas na prática são códigos maliciosos com objetivos diferentes. Saber qual é o caso ajuda a entender o tamanho do problema:

• Redirecionamento malicioso: scripts que desviam o visitante para outro site, às vezes apenas no celular ou só para quem vem do Google.
• SEO spam: milhares de páginas falsas criadas no domínio do cliente para vender produtos de terceiros, derrubando a reputação do site nas buscas.
• Backdoor: arquivo escondido que permite ao invasor voltar a qualquer momento, mesmo depois de trocar senhas. É o principal motivo de reinfecções.
• Phishing: páginas que imitam bancos ou lojas para roubar dados, hospedadas sem o cliente saber.
• Envio de spam e mineração: o servidor passa a enviar e-mails em massa ou a usar o processamento para terceiros, o que causa lentidão e bloqueio da hospedagem.

Como fazemos a remoção de vírus

1. Diagnóstico: identificamos o tipo de infecção (redirecionamento, SEO spam, malware, phishing ou backdoor) e como o invasor entrou.
2. Backup: cópia completa de arquivos e banco de dados antes de qualquer alteração, para trabalhar com segurança.
3. Limpeza: remoção do código malicioso nos arquivos e no banco de dados, exclusão de backdoors, páginas de spam e usuários falsos.
4. Correção: atualização ou substituição de plugins e temas vulneráveis, reinstalação do núcleo do WordPress a partir da fonte oficial e revisão de permissões.
5. Proteção: troca de senhas e chaves de segurança, proteção do login, limite de tentativas, captcha próprio nos formulários e monitoramento.
6. Revisão: pedido de revisão no Google Search Console, remoção de URLs de spam do índice e apoio na contestação dos anúncios reprovados.

Anúncio reprovado por software malicioso

Para a agência, este costuma ser o sintoma mais urgente: a campanha para, o cliente cobra e cada dia parado custa resultado. O Google Ads reprova anúncios cujo destino tem malware ou redirecionamentos suspeitos, e só libera depois que o site estiver limpo e a revisão for aprovada.

Depois da limpeza, solicitamos a revisão. De acordo com o guia do Google sobre pedidos de revisão, revisões de malware levam alguns dias e as de sites invadidos com spam podem levar várias semanas. Detalhamos esse caminho em meu site teve anúncio reprovado no Google Ads. O que fazer?

Por que só restaurar o backup não resolve

Restaurar uma cópia antiga parece a saída mais rápida, mas tem dois problemas. Primeiro, o código malicioso costuma ficar escondido por semanas antes de agir, então o backup provavelmente já está infectado. Segundo, mesmo que esteja limpo, a falha continua lá, e o mesmo robô volta a explorar o site em poucos dias. Por isso a remoção de vírus feita por um programador sempre termina com a porta de entrada fechada.

Limpar ou refazer o site?

Em sites antigos, com tema pirata, plugins abandonados e várias reinfecções no histórico, a limpeza vira um gasto recorrente. Nesses casos recomendamos, com transparência, refazer o site com tema próprio em WordPress ou em HTML, com poucos plugins e proteção desde o início. Em campanhas pontuais, uma landing page em HTML elimina quase toda a superfície de ataque.

Como evitar novas infecções

• Atualizar núcleo, tema e plugins com testes
• Usar só plugins de fontes confiáveis
• Nunca instalar temas ou plugins piratas
• Senhas fortes e únicas para cada acesso
• Limite de tentativas e login protegido
• Backups automáticos fora do servidor
• Remover usuários e plugins sem uso
• Captcha nos formulários
• Hospedagem confiável e atualizada
• Monitorar o Google Search Console

Atendimento white label para agências

Quando o site de um cliente é invadido, é a agência que recebe a ligação. Atuamos nos bastidores: a agência continua no comando da comunicação, e nós cuidamos da parte técnica e entregamos um relatório do que foi encontrado e corrigido, para que ela possa explicar ao cliente o que aconteceu.

Perguntas frequentes sobre remoção de vírus