Por qué limpio el malware en un sandbox local y no directo en tu hosting
Limpio el malware en un sandbox local —una copia aislada de tu sitio— y no sobre tu hosting en vivo. La razón es simple: cuando un hosting detecta malware activo, su protocolo habitual no es ayudarte, es suspender la cuenta. Y ahí te quedas sin sitio y sin correo, justo cuando más los necesitas.
¿Qué riesgo hay en limpiar «en caliente»?
Limpiar directamente sobre producción es operar a corazón abierto en un paciente despierto. Cualquier paso en falso —borrar un archivo de más, tocar la base de datos equivocada— deja el sitio caído. En el sandbox, en cambio, los errores no tienen consecuencias: se corrigen y se repite el proceso.
¿Cómo funciona la desinfección aislada, paso a paso?
- Replico tu sitio completo en el laboratorio local: archivos, base de datos y configuración, en una máquina aislada con 28 hilos de procesamiento y 64 GB de RAM.
- Audito todo el código con IA: patrones de backdoors, ofuscación, llamadas externas y diferencias contra el núcleo oficial de WordPress. Nada de escaneos rápidos.
- Desinfecto y someto el resultado a estrés: el sitio limpio debe superar las pruebas sin reinfectarse ni reproducir la amenaza.
- Restauro la versión verificada en tu hosting: subo el sitio limpio, aplico hardening y recién ahí pido la reconsideración a Google.
Es el mismo rigor que se le exige a una auditoría contable: no se cuadran libros a ojo, y no se limpian servidores a ojo tampoco.