4 plugins de malware do WordPress que limpam arquivos infectados (não apenas os sinalizam)

Seu site falhou em uma verificação do Google Safe Browsing. Ou um cliente enviou por e-mail uma captura de tela do aviso "Este site pode ter sido invadido" e perguntou o que aconteceu.

Nesse ponto, você tem dois caminhos. Limpe você mesmo ou pague alguém que faz isso como profissão.

A remoção de malware do WordPress abrange um escopo maior do que a maioria das pessoas espera. Alguns plugins detectam uma infecção e param por aí, deixando a limpeza para você.

Outros a removem automaticamente. Alguns terceirizam a limpeza para uma equipe de segurança humana real.

Nada disso importa se a própria limpeza derrubar seu site.

Este post aborda os melhores plugins de remoção de malware do WordPress (e a única etapa que a maioria dos guias pula antes de você tocar em qualquer um deles).

Aqui estão os principais pontos:

• Faça isso primeiro, sempre: O Duplicator faz backup do seu site antes de qualquer verificação ou limpeza. Se você tiver um backup de antes da infecção, restaurá-lo remove o malware em uma etapa, sem necessidade de verificação.
• Melhor no geral para remoção real: O Auto-Clean do MalCare remove malware em um clique, sem que você edite um único arquivo.
• Melhor scanner gratuito com firewall: O Wordfence protege mais de 3 milhões de sites e inclui um scanner funcional em seu plano gratuito.
• Melhor para um toque humano: O Sucuri inclui limpeza manual ilimitada de sua própria equipe de segurança em todos os planos pagos, além de firewall e configurações de segurança padrão após a limpeza.

Sumário

Um Plugin Pode Realmente Remover Malware, ou Apenas Detectá-lo?

A maioria dos plugins de segurança gratuitos detecta malware. Menos deles realmente o removem.

Detecção significa que o plugin sinaliza um arquivo ou entrada de banco de dados suspeito e diz onde ele está. Remoção significa que ele exclui ou repara o código infectado em si, sem que você abra um gerenciador de arquivos.

O plano gratuito do Wordfence detecta. O plano pago do MalCare remove malware automaticamente. O Sucuri faz ambos, mas depende de uma equipe humana para qualquer coisa que seu scanner não consiga corrigir sozinho.

Decida qual você realmente precisa antes de instalar qualquer coisa.

Se você se sente confortável lendo PHP, um scanner de detecção e um pouco de paciência o levarão até lá. Se você quer que a infecção desapareça sem tocar no código, você precisa de limpeza automatizada ou assistida por humanos.

De qualquer forma, faça backup primeiro.

O que um Plugin de Remoção de Malware Verifica?

Um plugin completo de remoção de malware verifica quatro locais:

• Arquivos principais do WordPress
• Arquivos de plugins e temas
• O banco de dados
• O arquivo .htaccess

O malware pode se esconder em todas essas áreas.

Infecções em nível de banco de dados são as que a maioria dos scanners perde. Já vi links de spam quietos no conteúdo de posts, redirecionamentos maliciosos escondidos nas configurações de widgets e contas de administrador falsas criadas diretamente na tabela wp_users sem nenhum arquivo para sinalizar.

Melhores Plugins de Remoção de Malware para WordPress

Aqui está uma análise mais detalhada dos nossos plugins favoritos de remoção de malware:

• Duplicator: Automatiza backups completos do seu site e banco de dados antes que qualquer outra coisa mude, com uma opção de restauração que elimina o malware em uma etapa (se ele for anterior à infecção).
• MalCare: Automatiza a remoção de malware com um clique e escaneia seus arquivos e banco de dados a partir de seus próprios servidores.
• Wordfence: Um scanner e firewall gratuitos combinados, usados em mais de 5 milhões de sites.
• Sucuri: Limpeza ilimitada de malware manual por uma equipe de segurança dedicada, além de firewall e configurações de segurança otimizadas assim que você estiver limpo.

1. Duplicator: Melhor Para Backups Pré-Limpeza

Cada opção nesta lista modifica seus arquivos ou banco de dados assim que encontra algo. O Duplicator é a etapa que torna essas alterações reversíveis.

O Duplicator cria um backup completo do seu site WordPress e banco de dados. Você pode armazenar seus dados em seu servidor ou fora dele com o Duplicator Cloud, Google Drive, Dropbox e outros locais na nuvem.

O benefício aparece no momento em que algo dá errado.

Já vi um script de remoção de malware excluir um arquivo do qual o tema dependia e derrubar a página inicial junto. Um backup feito cinco minutos antes transformou isso em uma restauração de dois minutos em vez de uma reconstrução.

Além disso, o Duplicator pode tornar os plugins de remoção de malware desnecessários. Se você sabe aproximadamente quando o site foi infectado e tem um backup de antes dessa data, restaurá-lo elimina o malware completamente.

Você pula o processo de verificação e limpeza completamente!

Ao contrário de outros plugins de backup/restauração, o Duplicator pode restaurar seu site mesmo que o próprio WordPress esteja inativo.

Não entre em pânico se não conseguir fazer login. Basta reenviar seus arquivos de backup para o diretório raiz do seu site e iniciar o instalador.

No entanto, após a restauração, a vulnerabilidade que permitiu a entrada do malware da primeira vez ainda está aberta. Restaure um backup limpo para que seu site funcione, em seguida, fortaleça a segurança do seu site para garantir que isso não aconteça novamente.

Atualize a versão do plugin, tema ou core do WordPress que permitiu a entrada. Altere quaisquer senhas expostas antes que o site volte a ficar online. Caso contrário, você estará apenas restaurando um site limpo na mesma porta aberta.

O que Gostamos:

• A URL de recuperação de desastres restaura um site mesmo quando o wp-admin não carrega, que é o estado em que uma infecção ativa o deixa
• Restaurar um backup pré-infecção remove o malware inteiramente, sem a necessidade de identificar cada arquivo infectado manualmente
• Restauração com um clique diretamente do armazenamento em nuvem; sem reenviar um arquivo de vários gigabytes via FTP
• Os planos Elite incluem o Registro de Atividades, que pode ser usado após uma infecção para rastrear a conta de administrador exata e o arquivo que mudou primeiro
• A versão gratuita cobre backups básicos, o suficiente para criar o hábito antes mesmo de você precisar dele

O que Não Gostamos:

• Restaurar um backup antigo só funciona se ele for anterior à infecção. Se o malware ficou sem detecção por semanas, seu backup limpo mais recente pode ser mais antigo do que você gostaria.
• Ele não detecta nem remove malware de um site ativo e atualmente infectado por conta própria. Combine-o com um dos scanners abaixo para isso, ou restaure para antes da infecção ocorrer e corrija a falha imediatamente depois.

Por que escolhemos o Duplicator: A limpeza de malware pode dar errado silenciosamente, e restaurar um backup limpo geralmente é mais rápido do que escanear arquivo por arquivo. A URL de recuperação de desastres do Duplicator pode restaurar um site mesmo quando o próprio WordPress não carrega, o que mais nenhum outro item desta lista faz por você.

Preços do Duplicator: Existe uma versão gratuita para backups manuais. Os planos Duplicator Pro começam em R$ 349,90/ano.

2. MalCare: Melhor Para Remoção Automatizada com Um Clique

MalCare escaneia seu site a partir de seus próprios servidores, em vez dos seus, então um escaneamento completo não diminui a velocidade de suas páginas. Quando ele encontra uma infecção, o Auto-Clean a remove em um clique.

Nós o executamos em um site de teste sinalizado pelo Google Safe Browsing por páginas de spam injetadas. O escaneamento retornou em minutos, e o Auto-Clean cuidou da remoção sem que precisássemos abrir um gerenciador de arquivos.

Esse é o apelo aqui. A maioria dos scanners entrega um relatório e uma decisão. O MalCare entrega um site corrigido.

O que Gostamos:

• Zero sobrecarga de desempenho, já que o escaneamento ocorre na infraestrutura do MalCare, não na sua.
• Suporte especializado ilimitado para infecções que a ferramenta automatizada não consegue resolver.
• Painel central para gerenciar escaneamentos em vários sites; útil se você não está limpando apenas uma instalação.
• Scanner de malware gratuito, firewall e verificações de segurança contínuas a cada 7 dias.

O que Não Gostamos:

• A limpeza automatizada é um recurso pago. A versão gratuita escaneia e relata, mas não limpa nada até que você atualize.
• Os planos pagos começam em R$ 499,00/site/ano, o que aumenta rapidamente na lista de clientes de uma agência.

Por que escolhemos o MalCare: Nada mais nesta lista torna a remoção automatizada tão simples. O escaneamento é executado fora do servidor, e a limpeza é uma ação genuína de um clique.

Preços do MalCare: Gratuito para escanear. Planos pagos com Auto-Clean começam em R$ 899,00/ano.

3. Wordfence: Melhor Para Scanner e Firewall Gratuitos

Wordfence executa seu scanner e firewall diretamente em seu servidor, o que significa maior visibilidade das alterações de arquivos, mas maior uso de recursos do que ferramentas baseadas em nuvem.

Mais de 5 milhões de sites o utilizam, e seu plano gratuito inclui um scanner de malware funcional que a maioria dos concorrentes reserva para planos pagos. Executamos um escaneamento completo em um site de teste de médio porte e obtivemos um relatório acionável sem inserir um número de cartão.

O que Gostamos:

• O plano gratuito inclui um scanner de malware, não apenas um firewall.
• Visualização de tráfego em tempo real.
• A enorme base de instalações mantém o banco de dados de assinaturas de ameaças constantemente atualizado.
• O bloqueio por país no plano premium é uma maneira rápida de cortar o tráfego se você não faz negócios globalmente.

O que Não Gostamos:

• Os escaneamentos são executados em seu próprio servidor, então sites maiores sentem o peso.
• O plano gratuito detecta malware, mas não o remove. Você edita os arquivos sozinho ou paga pela limpeza.
• O serviço profissional de limpeza custa aproximadamente R$ 3.000 por site, se você preferir não consertar sozinho.

Por que escolhemos o Wordfence: É o plugin que a maioria dos usuários do WordPress já tem instalado em algum momento de sua história. O plano gratuito não é uma demonstração simplificada, e o scanner por trás dele é real.

Preços do Wordfence: Gratuito para varredura e um firewall básico. O Premium começa em R$ 750/ano, mas o serviço de limpeza custa cerca de R$ 3.000/ano.

4. Sucuri: Melhor Para Serviço de Limpeza Manual

Sucuri construiu sua reputação com base na limpeza, não apenas na detecção. Todos os planos pagos incluem remoção ilimitada de malware manual pela própria equipe de segurança da Sucuri.

Depois que seu site estiver limpo, você terá maneiras fáceis de proteger seu site contra ataques futuros. A Sucuri vem com um firewall, autenticação de dois fatores e um conjunto completo de configurações de segurança.

O que Gostamos:

• Limpeza manual ilimitada de malware incluída em todos os níveis pagos; sem taxas adicionais por incidente
• Firewall de aplicativo web em planos pagos
• Relatório pós-limpeza lista claramente o que foi encontrado e removido, útil para explicar a um cliente o que aconteceu

O que Não Gostamos:

• O item mais caro desta lista: o Básico custa R$ 1.200/ano
• O plugin gratuito sozinho não limpa nada. O serviço de limpeza requer um plano pago

Por que escolhemos a Sucuri: O serviço de limpeza ilimitada é o verdadeiro diferencial. Se o scanner não encontrar algo, uma pessoa real analisa seu site e o conserta.

Preços da Sucuri: Gratuito para escanear com o SiteCheck. Planos pagos com limpeza ilimitada começam em R$ 1.200/ano.

Perguntas Frequentes (FAQs)

Qual Plugin de Remoção de Malware é Certo Para Você?

Se você deseja que a limpeza seja tratada automaticamente, o MalCare faz isso em um clique. Se preferir mantê-lo gratuito e editar os arquivos sinalizados você mesmo, o Wordfence te leva até lá. Se você deseja uma equipe humana de plantão, o serviço de limpeza ilimitada da Sucuri foi criado para isso.

Antes de qualquer coisa, verifique seus backups. Se você tiver um de antes do início da infecção, restaurá-lo pode ser mais rápido do que verificar e limpar arquivo por arquivo. Ele elimina o malware em uma única etapa em vez de procurar manualmente cada arquivo infectado.

Apenas corrija o que quer que tenha permitido a entrada do malware (um plugin desatualizado, uma senha fraca, um tema não corrigido) antes que o site volte a ficar online. Restaure na mesma porta aberta, e você estará limpando isso novamente em um mês.

A versão gratuita do Duplicator cuida do básico, e vale a pena tê-la instalada antes mesmo de precisar dela. Se você deseja restaurações rápidas com um clique e recuperação de desastres que funcionam sem o WordPress em execução, atualize para o Duplicator Pro.

Enquanto você está aqui, acho que você vai gostar destes outros guias de segurança:

• Como Limpar um Site WordPress
• O que fazer quando você está bloqueado do WordPress
• Como Recuperar um Site WordPress Invadido
• 22 Erros Mais Comuns do WordPress (e Algumas Correções Rápidas)
• Seu Site WordPress Pode Desaparecer Amanhã (A Menos Que Você Faça Isso)