Pasos recomendados
- Ejecuta un escaneo completo de la cuenta o del dominio afectado.
- Revisa los archivos detectados antes de eliminarlos si pertenecen a plugins o temas activos.
- Limpia o reemplaza archivos infectados desde fuentes oficiales.
- Actualiza WordPress, plugins, temas y versiones PHP compatibles.
- Cambia contraseñas de WordPress, FTP, cPanel y base de datos si hubo compromiso.
Qué revisar después
Busca usuarios administradores desconocidos, tareas cron sospechosas, PHP dentro de uploads,
redirecciones extrañas y modificaciones en .htaccess.