Eliminar virus en página web. Página web infectada.

En los últimos tiempos el aumento de páginas web infectadas por código malicioso ha ido en aumento. Hemos recibido muchas llamadas y emails solicitándonos eliminar virus en página web.

Muchos propietarios de las páginas web o bien los webmaster se enteran de que la web está infectada por:

• Aviso del navegador (Principalmente Google Chrome y Firefox) al intentar entrar a la página web.
• Un aviso del antivirus al intentar entrar.
• Aviso de la empresa de hosting de suspensión de la página web o todo el alojamiento por infracción de la seguridad.
• Email enviado por Google donde se nos informa del problema (Si tenemos la web en Google webmasters).

Con la certeza de que nuestra web está infectada es imprescindible tomar las medidas necesarias para eliminar el código malicioso y evitar futuros ataques.

Proceso de trabajo ante un sitio web infectado con código malicioso

Localización	Limpieza	Comprobación	Protección

¿Cómo entro el virus en mi web?

Utilizan distintos métodos para conseguir acceso a los archivos y así añadir el virus al código. Principalmente nos encontramos con 3 formas de conseguir el acceso:

1. La manera más común es aprovechar y explotar la vulnerabilidad de un CMS desactualizado o alguno de sus plugins. Por este motivo es necesario estar pendiente de las actualizaciones disponibles para los CMS y sus añadidos.
2. Otra de las maneras es aprovechar una configuración incorrecta de los permisos en los archivos subidos al FTP para poder hacer modificaciones en ellos.
3. Utilización de plugins de pago sin pagar. Para ciertos proyectos web hay que utilizar plugins de pago. Algunos desarrolladores sin escrúpulos no pagan y los descargan de cualquier sitio. En un altísimo porcentaje ese plugin vendrá con algún regalito, en forma de virus, bien escondido.

Los hackers utilizan servidores automáticos para comprobar si las páginas web son vulnerables y cuando la han detectado ejecutan el proceso de manera automática para inyectar el código malicioso. A partir de ese momento la web queda marcada y hay que dejar la página web completamente limpia y protegida para evitar nuevos ataques.

¿Qué hace el virus en mi página web

Resumiendo, nada bueno. Cada virus o código malicioso hace algo distinto pero ninguna buena. Habitualmente nos encontramos con cosas como:

• Utilización fraudulenta de las funciones mail de PHP para el envío masivo de spam.
• Uso del hosting para alojar imágenes pornográficas o páginas web dañinas.
• Instalación de scripts que permiten infectar a los usuarios que se conecten a las páginas infectadas.
• Lectura y envío de los datos personales que introduce un usuario en tiendas online (Datos de pago incluidos).

Ahora toca limpieza y protección

Aquí viene la parte más complicada, la limpieza. Es muy común encontrar el código malicioso, borrarlo y en unos días volver a tener virus en otra parte del código de la página web. Esto se debe a dos posibilidades: Estamos quitando el virus pero no cerrando la puerta por la que el robot se cuela para infectarnos o bien que el virus está en otro sitio, bien escondido y generando más código malicioso en distintas partes de la web.

La solución no es simplemente eliminar el código malicioso que vemos, hay que buscar el código que no vemos y que está bien escondido para que no sea nada fácil localizarlo.

Mi página web tiene virus y quiero que lo solucionéis. ¿Qué tengo que hacer?

Una vez haya detectado o le hayan informado de la existencia de virus en su página web, lo primero es contactar con nosotros. Necesitamos que nos facilite el nombre del dominio para comprobar la existencia de virus y las claves de acceso al alojamiento.

Procederemos a darle un presupuesto gratis y sin compromiso. Si el presupuesto es aceptado nos pondremos a trabajar inmediatamente, es un servicio prioritario para nosotros. Nos iremos poniendo en contacto con ud. a medida que vayamos avanzando para que sepa en todo momento como se encuentra el proceso.

Nuestra misión será eliminar todo el código malicioso sin tener que borrar nada y dejar protegida su página web para que no vuelva a tener problemas en el futuro.