Escáner de virus de cPanel (Virus Scanner)

Virus Scanner es la herramienta de cPanel que usa el antivirus ClamAV para analizar bajo demanda los archivos de tu cuenta. Úsala cuando sospeches que hay contenido malicioso, por ejemplo un adjunto infectado en un buzón o un archivo extraño en la web.

Lanzar un análisis

1. Entra en cPanel y, en la sección Avanzado, abre Virus Scanner.
2. Elige qué quieres analizar:
   • Examinar correo: los buzones de la cuenta.
   • Explorar directorio de inicio entero: toda la cuenta (web, correo y el resto de carpetas). Es el más completo y el más lento.
   • Examinar espacio web público: la carpeta public_html, donde están las webs.
   • Examinar espacio de FTP público: la carpeta public_ftp.
3. Pulsa Explorar ahora.

Verás el progreso con el número de archivos y los MB analizados. Si la cuenta es grande puede tardar bastante; el análisis se detiene solo si dura más de un día.

Al terminar, si todo está bien, aparece el mensaje Virus Scan Complete. No Virus Found.

Si encuentra archivos infectados

Los archivos detectados aparecen en Archivos infectados, con su ruta. Para cada uno puedes elegir:

• Cuarentena: lo aparta para que no se use, sin borrarlo.
• Destruir: lo elimina.
• Ignorar: lo deja como está.

Antes de decidir, mira la ruta:

• Un adjunto en un buzón (ruta dentro de mail/): bórralo sin problema.
• Un archivo de tu web que no reconoces (un .php suelto con nombre raro, en wp-content/uploads o en la raíz): suele ser una puerta trasera que dejó un atacante. Ponlo en cuarentena.
• Un archivo propio de tu aplicación (por ejemplo wp-config.php, index.php o un archivo de un plugin): está modificado con código malicioso. Si lo destruyes, la web dejará de funcionar. Sustitúyelo por el original de la misma versión de la aplicación o del plugin.

Si aparecen archivos infectados en la web, alguien ha entrado: limpiar los archivos no basta, hay que cerrar la vía de entrada. Sigue la guía de qué hacer si han hackeado tu web o tu hosting y, si es un WordPress, la de limpiar WordPress tras un ataque.

Si no encuentra nada pero la web sigue rara

ClamAV está pensado sobre todo para virus y adjuntos de correo, y detecta peor el malware PHP de las webs. Si tu web redirige a otras páginas, aparecen usuarios que no creaste o se envía spam desde la cuenta, revisa también el escáner de Imunify360, que está especializado en malware web y también está en tu cPanel. Lo explicamos en Imunify360.