Ter um site suspenso por malware significa que a hospedagem identificou arquivos, processos ou comportamentos potencialmente perigosos e limitou o acesso ao ambiente. Para uma pequena empresa, a consequência é imediata: o site sai do ar, formulários deixam de receber contatos e uma loja virtual pode parar de vender.
O impulso de pedir a liberação sem investigar a causa é compreensível, mas pode prolongar o incidente. Se a conta for reativada ainda infectada, o malware poderá voltar a operar, atingir visitantes ou provocar uma nova suspensão. A recuperação precisa combinar comunicação com o provedor, limpeza técnica e correção da porta de entrada.
Por que a hospedagem suspende um site infectado?
A suspensão é uma medida de contenção. Ela pode acontecer quando mecanismos da hospedagem detectam código malicioso, envio anormal de mensagens, páginas de phishing, consumo excessivo de recursos, alterações suspeitas ou arquivos que representam risco para outros clientes do servidor.
Nem toda suspensão confirma, por si só, que todos os arquivos apontados são maliciosos. Scanners podem gerar alertas que precisam de validação técnica. Mesmo assim, a notificação não deve ser ignorada. Peça ao suporte o relatório disponível, incluindo:
- arquivos e diretórios sinalizados;
- data e horário aproximados da detecção;
- tipo de comportamento observado;
- domínios ou instalações afetadas dentro da conta;
- condições exigidas para solicitar a reativação;
- possibilidade de acesso temporário por painel, SFTP ou backup.
Essas informações ajudam a delimitar o incidente. Uma conta pode hospedar vários sites, subdomínios e instalações antigas. Limpar apenas o domínio principal não resolve quando outra aplicação vulnerável no mesmo espaço continua reinfectando os arquivos.
Site suspenso por malware: o que fazer primeiro
1. Preserve a notificação e registre os sintomas
Guarde os e-mails, protocolos e relatórios enviados pela hospedagem. Registre também o que aconteceu antes da suspensão: redirecionamentos, lentidão, usuários desconhecidos, reprovação de anúncios ou mudanças feitas recentemente. Isso evita depender apenas da memória durante a análise.
Não apague imediatamente todos os arquivos indicados. Além do risco de remover componentes legítimos, uma exclusão indiscriminada pode destruir pistas sobre a origem e a persistência da invasão.
2. Solicite uma cópia do ambiente
Se o provedor permitir, obtenha uma cópia completa dos arquivos e do banco de dados antes da limpeza. O backup do estado infectado não deve ser colocado novamente em produção, mas pode ser importante para comparação, recuperação de conteúdo e investigação.
Armazene essa cópia fora da hospedagem comprometida e identifique-a claramente como potencialmente infectada. Não abra arquivos suspeitos em um computador de uso cotidiano sem proteção e conhecimento técnico.
3. Troque credenciais por um dispositivo confiável
Altere as senhas da hospedagem, painel WordPress, SFTP ou FTP, banco de dados, e-mails administrativos e serviços relacionados. Faça isso a partir de um dispositivo atualizado e confiável. Se o computador do responsável estiver comprometido, as novas credenciais poderão ser capturadas novamente.
Revogue sessões ativas, remova acessos que não são mais necessários e habilite autenticação em dois fatores onde estiver disponível. Contas compartilhadas entre várias pessoas dificultam identificar alterações e devem ser substituídas por acessos individuais.
Como limpar o WordPress com a conta suspensa
O procedimento depende do nível de acesso liberado pelo provedor. Algumas hospedagens oferecem um gerenciador de arquivos restrito; outras exigem que o cliente envie uma versão limpa ou contrate suporte técnico. Confirme as regras antes de alterar o ambiente.
Examine toda a conta, não apenas a pasta pública
A análise deve incluir o núcleo do WordPress, plugins, temas, pasta de uploads, arquivos de configuração, banco de dados, tarefas agendadas e regras do servidor. Também é necessário procurar administradores não autorizados, instalações esquecidas e mecanismos capazes de recriar o malware.
Arquivos legítimos podem ter recebido código injetado. Por isso, conferir somente nomes estranhos é insuficiente. O processo adequado compara componentes com fontes confiáveis, substitui arquivos corrompidos e valida personalizações antes de remover qualquer item. Veja também este guia sobre como remover arquivos maliciosos do WordPress.
Substitua componentes comprometidos por cópias confiáveis
O núcleo, os plugins e os temas devem vir de fontes oficiais ou dos fornecedores legítimos. Evite reaproveitar pacotes desconhecidos, extensões pirateadas ou arquivos encontrados em backups sem data e procedência verificáveis.
Um backup anterior pode acelerar a recuperação, mas não deve ser considerado limpo apenas por ser antigo. Ele pode conter a mesma vulnerabilidade, uma conta indevida ou um backdoor ainda não detectado. A restauração precisa ser acompanhada de análise e atualização.
Investigue a porta de entrada
Apagar o código detectado trata o efeito, não necessariamente a causa. A invasão pode ter começado em um plugin vulnerável, tema abandonado, senha reutilizada, computador infectado, permissão excessiva ou outro site dentro da mesma conta.
Se a origem não for corrigida, o site poderá ser reinfectado depois da liberação. Um processo completo de desinfecção de WordPress hackeado também verifica pontos de persistência e reduz a superfície de ataque.
Como pedir a reativação à hospedagem
Depois da limpeza, responda ao chamado de forma objetiva. Informe que os arquivos sinalizados foram analisados, os componentes comprometidos foram removidos ou substituídos, as credenciais foram alteradas e as possíveis portas de entrada foram corrigidas. Se houver, envie a relação das ações executadas.
Não declare que o ambiente está seguro sem ter feito uma verificação completa. Também não envie várias solicitações enquanto a limpeza estiver em andamento. O provedor pode executar uma nova varredura e manter a suspensão caso ainda encontre sinais do problema.
Após a reativação, teste o site em diferentes páginas e dispositivos. Verifique formulários, checkout, área administrativa, redirecionamentos, tarefas agendadas e logs disponíveis. Se o domínio tiver sido marcado por navegadores, a retirada da suspensão da hospedagem não removerá automaticamente esse alerta. Nesse cenário, siga o processo específico para remover a blacklist do Safe Browsing.
Erros que podem causar uma nova suspensão
- Restaurar qualquer backup disponível: a cópia pode estar infectada ou manter a vulnerabilidade original.
- Limpar somente os arquivos citados no alerta: outros pontos de persistência podem ter passado despercebidos.
- Trocar apenas a senha do WordPress: hospedagem, e-mail e SFTP também podem estar comprometidos.
- Manter plugins abandonados: componentes sem manutenção continuam ampliando o risco.
- Reativar todos os sites da conta de uma vez: uma instalação secundária contaminada pode atingir novamente o domínio principal.
- Pedir revisão antes de concluir a limpeza: uma nova detecção pode atrasar a liberação.
Como reduzir o risco depois da recuperação
Com o site novamente online, remova extensões e temas sem uso, atualize os componentes suportados e limite privilégios administrativos. Configure backups externos, periódicos e testados. Uma cópia armazenada apenas na mesma conta pode ficar indisponível durante outra suspensão.
Também vale monitorar alterações em arquivos, criação de usuários, disponibilidade do site e consumo de recursos. Em lojas virtuais e sites que recebem dados pessoais, revise integrações, formulários e páginas de pagamento com atenção adicional.
Perguntas frequentes
A hospedagem pode apagar um site infectado?
As medidas variam conforme o contrato e a gravidade do incidente. O provedor pode suspender acessos, colocar arquivos em quarentena ou exigir a limpeza. Consulte a notificação e solicite uma cópia do ambiente assim que possível.
Posso restaurar um backup para resolver a suspensão?
Pode ser parte da recuperação, desde que a cópia seja analisada. Um backup antigo ainda pode conter malware, componentes vulneráveis ou credenciais comprometidas.
A reativação significa que o site está completamente limpo?
Não necessariamente. A hospedagem pode confirmar apenas que não encontrou os indicadores usados na varredura. A validação deve incluir arquivos, banco de dados, usuários, tarefas agendadas, configurações e causa da invasão.
Quanto tempo leva para a hospedagem liberar o site?
O prazo depende das políticas do provedor, da extensão da infecção e da qualidade da correção apresentada. Peça a estimativa diretamente no chamado e evite promessas sem confirmação.
Recupere o site sem manter a porta aberta
Um site suspenso por malware precisa de mais do que uma solicitação de desbloqueio. A prioridade é preservar os dados, limpar toda a conta, corrigir a origem do comprometimento e apresentar ao provedor informações claras sobre o trabalho realizado.
Se você não tem acesso técnico ou se a conta abriga uma operação importante, procure ajuda especializada antes de apagar arquivos ou restaurar cópias. A equipe da Remover Vírus pode avaliar o ambiente e orientar a recuperação do WordPress de acordo com o cenário encontrado.
