Segnali pubblici confermati
Scanner, Search Console o browser mostrano redirect, blacklist, pagine spam, plugin vulnerabili o configurazioni esposte.
Malware WordPress
Malware WordPress: sintomi, cause e cosa fare prima di ripulire.
Il malware WordPress non si presenta sempre come una homepage rotta. A volte appare solo da mobile, solo per chi arriva da Google, solo in Search Console o dentro pagine spam che il proprietario non vede. Qui trovi una guida pratica per riconoscere i segnali, non cancellare prove utili e capire quando serve una bonifica tecnica con root cause.
Risposta in circa 30 secondi
Vuoi una prima lettura senza impegno?
Richiedi il check-up gratuito: controlliamo segnali pubblici, blacklist, redirect e urgenza entro 24h.
Richiedi check-up gratuitoCosa include
- Sintomi ordinati per priorità
- Cosa fare prima di cancellare file
- Differenza tra scanner e bonifica
- Link diretto a intervento tecnico
Query correlate
wordpress malwaresito WordPress infettorimozione malware WordPressbonifica malware WordPresssito WordPress hackeratoredirect spam WordPressmalware WordPress cosa farepagine spam indicizzate WordPress
Risposta rapida
Il malware WordPress è una compromissione che può causare redirect spam, pagine indicizzate non autorizzate, avvisi Google, admin sconosciuti, file PHP nascosti, invio spam e rallentamenti. Prima di rimuoverlo conviene salvare evidenze, file, database e log disponibili. Una bonifica efficace identifica il vettore di ingresso, pulisce file e database, applica hardening e controlla eventuali reinfezioni.
Il problema
I sintomi cambiano, ma la priorità resta la stessa
Un sito compromesso può sembrare normale nel browser dell'amministratore e infetto per Google, per utenti mobile o per chi arriva da una campagna Ads. Per questo il primo passo non è installare un plugin a caso, ma classificare il sintomo e salvare le evidenze.
- Redirect verso casinò, farmaci, adult, download o phishing
- Pagine spam in Google con title e slug che non hai creato
- Avvisi Chrome, Safe Browsing o Search Console: sito ingannevole o software dannoso
- Hosting sospeso per abuso, invio spam o file malevoli
- Utenti admin, mu-plugin, cron, file PHP o regole .htaccess che non riconosci
Guide per sintomo
Il tuo sito ha un sintomo preciso? Parti dalla guida giusta.
Ogni compromissione WordPress lascia segnali diversi. Queste guide spiegano cosa fare nelle prime ore, cosa non toccare e quando serve una bonifica con analisi del vettore d'ingresso.
Approfondimenti collegati
Percorsi utili per decidere il prossimo passo.
Sito WordPress hackerato
Sequenza operativa per la prima ora: cosa fare, cosa evitare e quando chiedere supporto.
LeggiRimozione malware WordPress
Metodo tecnico, costi, inclusioni e differenza tra pulizia file e bonifica con root cause.
LeggiBonifica malware WordPress
Servizio tecnico per rimuovere malware, backdoor, redirect e SEO spam con report finale.
LeggiRedirect spam
Come riconoscere redirect condizionati da mobile, referrer, cookie o user-agent.
LeggiProcesso
Come ragionare su un caso malware WordPress senza peggiorarlo
- STEP 01
Classificare il sintomo
Redirect, blacklist, hosting sospeso, SEO spam, admin sconosciuti e file PHP anomali indicano scenari diversi. La priorità cambia se il sito vende, raccoglie lead o gestisce dati cliente.
- STEP 02
Salvare prima di pulire
Prima di cancellare file conviene salvare file, database e log disponibili. Senza questi elementi si perde la possibilità di capire come è entrato l'attaccante e perché il malware torna.
- STEP 03
Trovare il vettore
La pulizia dura solo se viene chiuso il punto di ingresso: plugin vulnerabile, tema nulled, credenziale rubata, upload eseguibile, permessi errati o componente non aggiornabile.
- STEP 04
Pulire, verificare e monitorare
Dopo la rimozione vanno verificati frontend, admin, database, blacklist, redirect e Search Console. I giorni successivi servono per intercettare tentativi di reinfezione o payload rimasti dormienti.
Output
Quando serve passare dalla guida alla bonifica
Dati o fatturato a rischio
WooCommerce, moduli lead, account cliente, campagne Ads o email aziendale rendono il caso più urgente di un semplice sito vetrina.
Sintomo che ritorna
Se dopo una pulizia il malware ricompare, la causa non è stata chiusa. Serve analisi del vettore, non un'altra scansione generica.
FAQ
Domande frequenti
Come capisco se WordPress ha malware?
I segnali più comuni sono redirect strani, pagine spam in Google, avvisi Safe Browsing, admin sconosciuti, file PHP in upload, hosting sospeso, invio spam o rallentamenti improvvisi. Un solo segnale non basta sempre, ma più segnali insieme vanno trattati come compromissione.
Cosa devo fare prima di cancellare file sospetti?
Salva una copia completa di file e database, conserva i log disponibili e annota i sintomi visibili. Cancellare subito può rimuovere prove utili e rendere più difficile capire il vettore di ingresso.
Quanto costa una bonifica malware WordPress?
WPsec.it parte da 249 EUR, tasse incluse, per casi standard. Il preventivo finale è gratuito e dipende da urgenza, accessi, backup disponibili, WooCommerce, multisite e profondità della compromissione.
Un plugin può rimuovere tutto il malware WordPress?
Un plugin può trovare file sospetti e indicatori noti, ma non sostituisce analisi di database, log, utenti, credenziali e vettore di ingresso. Se il punto di ingresso resta aperto, il malware può tornare.
Come rimuovere malware da un sito WordPress senza perdere dati?
La sequenza corretta è backup, analisi, identificazione del vettore, pulizia controllata, verifica e hardening. Ripristinare un backup o cancellare file senza diagnosi può far perdere dati recenti o lasciare attiva la vulnerabilità.
Pronto intervento
Prima diagnosi tecnica, poi intervento.
Scansiona il sito in 30 secondi per una prima lettura tecnica, o richiedi il check-up gratuito entro 24 ore. Eviti interventi casuali e parti da prove verificabili.
Bob risponde in circa 30 secondi