Limpiar archivos detectados como malware

Tras una intrusión pueden aparecer puertas traseras, código inyectado, páginas de phishing o scripts de envío de spam. Una detección de malware es una señal que debe investigarse: por sí sola no identifica la vía de entrada ni delimita todo lo que ha cambiado.

Antes de modificar nada, conserva las evidencias disponibles y determina qué aplicaciones, bases de datos, usuarios y credenciales pueden estar afectadas. Si existe una copia de seguridad anterior al primer indicio conocido, restaurarla puede formar parte de la recuperación.

Una restauración no demuestra que la cuenta haya quedado limpia ni corrige la causa de la intrusión. También hay que actualizar o sustituir los componentes vulnerables, revisar usuarios y tareas programadas, reinstalar el código confiable desde fuentes oficiales y rotar las credenciales que puedan estar comprometidas.

Cuando no exista una copia adecuada, la limpieza debe abarcar toda la cuenta y no solo los ficheros que haya señalado un escáner. Conviene poner la web en mantenimiento, apartar los ficheros sospechosos en una cuarentena fuera de los directorios públicos y verificar después el funcionamiento y los registros.

Entre las herramientas disponibles se encuentra Imunify360, que permite localizar y tratar determinados ficheros sospechosos.

La opción Malware Cleanup intenta retirar el código que ha detectado. La limpieza automática puede modificar o eliminar ficheros y no garantiza que la aplicación siga funcionando, que no queden otras persistencias o que se haya cerrado la vía de entrada. Conserva una copia antes de actuar y revisa el resultado.

La disponibilidad y las acciones visibles dependen de la configuración del servidor. Si la detección afecta a una web en producción o no puedes determinar el alcance, contacta con soporte antes de borrar o excluir ficheros.

Comprobar el resultado de cada acción

Anota qué archivo se limpió, eliminó o dejó pendiente y compara con su copia anterior. Prueba la función de la aplicación a la que pertenecía: portada, acceso, formulario o tarea. Si falla, mantén el acceso contenido y recupera una versión confiable del componente; no vuelvas a publicar el archivo infectado para resolver el error.

Repite el análisis después de las correcciones y revisa si reaparecen archivos o cambios. Si continúan las detecciones, investiga el resto de la cuenta y la persistencia. El nombre Malware Cleanup describe la acción sobre detecciones; no es una garantía de recuperación integral.