{"id":973,"date":"2026-09-15T20:51:10","date_gmt":"2026-09-15T20:51:10","guid":{"rendered":"https:\/\/azamedia.com\/kb\/docs\/como-analizar-wordpress-en-busca-de-malware-con-imunify360\/"},"modified":"2026-09-15T20:51:10","modified_gmt":"2026-09-15T20:51:10","password":"","slug":"como-analizar-wordpress-en-busca-de-malware-con-imunify360","status":"publish","type":"docs","link":"https:\/\/azamedia.com\/kb\/docs\/como-analizar-wordpress-en-busca-de-malware-con-imunify360\/","title":{"rendered":"C\u00f3mo analizar WordPress en busca de malware con Imunify360"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Imunify360 analiza los archivos del alojamiento para detectar c\u00f3digo malicioso, inyecciones, puertas traseras y otros tipos de malware. En los alojamientos que disponen de esta protecci\u00f3n puedes consultar los resultados desde <strong>Plesk<\/strong>.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>Importante:<\/strong> detectar una vulnerabilidad en un plugin o tema no significa necesariamente que exista malware. Las vulnerabilidades conocidas de WordPress se revisan desde WP Toolkit, mientras que Imunify360 se utiliza para detectar archivos o c\u00f3digo malicioso.<\/p>\n<\/blockquote>\n\n\n\n<h2 class=\"wp-block-heading\">1. Accede a Imunify360 desde Plesk<\/h2>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Accede a tu panel de <strong>Plesk<\/strong>.<\/li>\n\n\n\n<li>Abre <strong>Imunify360<\/strong> o <strong>Imunify Security<\/strong>. El nombre mostrado puede variar seg\u00fan la versi\u00f3n instalada.<\/li>\n\n\n\n<li>Entra en la secci\u00f3n <strong>Malware Scanner<\/strong>.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Seg\u00fan la configuraci\u00f3n del alojamiento, podr\u00e1s consultar los archivos detectados y, en algunos casos, iniciar tambi\u00e9n un an\u00e1lisis manual.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">2. Revisa si se ha detectado malware<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">En la secci\u00f3n de archivos maliciosos podr\u00e1s consultar las detecciones realizadas por Imunify360.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para cada detecci\u00f3n pueden mostrarse datos como:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Fecha y hora de detecci\u00f3n.<\/li>\n\n\n\n<li>Ruta del archivo afectado.<\/li>\n\n\n\n<li>Motivo o firma que ha provocado la detecci\u00f3n.<\/li>\n\n\n\n<li>Forma en la que se encontr\u00f3 el archivo.<\/li>\n\n\n\n<li>Acci\u00f3n realizada sobre \u00e9l.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Entre los estados o acciones que puedes encontrar est\u00e1n:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Detected as malicious:<\/strong> el archivo ha sido identificado como malicioso.<\/li>\n\n\n\n<li><strong>Cleaned:<\/strong> Imunify360 ha limpiado el contenido malicioso.<\/li>\n\n\n\n<li><strong>Failed to clean up:<\/strong> se ha detectado malware, pero la limpieza autom\u00e1tica no ha podido completarse.<\/li>\n\n\n\n<li><strong>Restored original:<\/strong> se ha restaurado una versi\u00f3n limpia del archivo cuando esta opci\u00f3n estaba disponible.<\/li>\n\n\n\n<li><strong>Added to Ignore List:<\/strong> el archivo se ha excluido de futuros an\u00e1lisis.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">No a\u00f1adas un archivo a la lista de ignorados \u00fanicamente para hacer desaparecer una alerta. Si el archivo es realmente malicioso, seguir\u00e1 representando un riesgo para la web.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">3. C\u00f3mo lanzar un an\u00e1lisis manual<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Si tu alojamiento permite an\u00e1lisis bajo demanda, dentro de <strong>Malware Scanner<\/strong> aparecer\u00e1 una opci\u00f3n de an\u00e1lisis o una pesta\u00f1a <strong>Scan<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Selecciona la carpeta donde se encuentra instalado WordPress \u2014normalmente el directorio ra\u00edz de la web\u2014 e inicia el an\u00e1lisis.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Imunify360 revisar\u00e1 los archivos y mostrar\u00e1 el resultado cuando finalice.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si no aparece la opci\u00f3n para iniciar un an\u00e1lisis manual, no significa que la web est\u00e9 desprotegida. El servidor puede tener configurados an\u00e1lisis autom\u00e1ticos y protecci\u00f3n en tiempo real aunque el usuario solo tenga acceso a consultar los resultados.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">4. Qu\u00e9 hacer si Imunify360 encuentra malware<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Antes de eliminar o modificar archivos manualmente, realiza una copia de seguridad si dispones de una copia limpia y reciente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Despu\u00e9s:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Revisa qu\u00e9 archivos aparecen afectados.<\/li>\n\n\n\n<li>Utiliza la opci\u00f3n de limpieza de Imunify360 si est\u00e1 disponible.<\/li>\n\n\n\n<li>Comprueba que la web contin\u00faa funcionando correctamente.<\/li>\n\n\n\n<li>Actualiza WordPress, plugins y temas.<\/li>\n\n\n\n<li>Elimina extensiones que no utilices o que procedan de fuentes no fiables.<\/li>\n\n\n\n<li>Revisa los usuarios administradores de WordPress y elimina cualquier cuenta desconocida.<\/li>\n\n\n\n<li>Cambia las contrase\u00f1as de WordPress y de los accesos relacionados si existe la posibilidad de que hayan sido comprometidos.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Si el mismo archivo vuelve a infectarse despu\u00e9s de limpiarlo, es importante localizar la causa antes de repetir la limpieza. Puede existir otro archivo malicioso, una vulnerabilidad sin corregir o unas credenciales comprometidas.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">5. Si la limpieza falla<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Si Imunify360 muestra <strong>Failed to clean up<\/strong>, evita borrar el archivo sin saber qu\u00e9 funci\u00f3n realiza. Un archivo leg\u00edtimo de WordPress puede contener una inyecci\u00f3n maliciosa y eliminarlo por completo podr\u00eda provocar que la web dejase de funcionar.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En estos casos es preferible:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Comparar el archivo con una copia limpia.<\/li>\n\n\n\n<li>Restaurarlo desde una copia de seguridad anterior a la infecci\u00f3n.<\/li>\n\n\n\n<li>Reinstalar el plugin, tema o n\u00facleo de WordPress desde una fuente oficial si corresponde.<\/li>\n\n\n\n<li>Solicitar una revisi\u00f3n al soporte de AZAMedia si no puedes determinar el origen.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">6. Comprueba tambi\u00e9n las vulnerabilidades de WordPress<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Despu\u00e9s de una infecci\u00f3n conviene revisar si WordPress, los plugins o los temas tienen vulnerabilidades conocidas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Puedes hacerlo siguiendo esta gu\u00eda:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/azamedia.com\/kb\/docs\/como-comprobar-vulnerabilidades-en-wordpress-desde-plesk\/\">C\u00f3mo comprobar vulnerabilidades en WordPress desde Plesk<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Corregir el malware sin solucionar la vulnerabilidad que permiti\u00f3 la entrada puede provocar que la web vuelva a infectarse.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Malware y vulnerabilidades no son lo mismo<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Malware<\/strong> significa que se ha encontrado c\u00f3digo o un archivo malicioso dentro del alojamiento.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una <strong>vulnerabilidad<\/strong> es un fallo de seguridad conocido que podr\u00eda permitir un ataque, aunque todav\u00eda no haya sido explotado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por ello, para revisar correctamente la seguridad de un WordPress conviene comprobar ambas cosas: los archivos con Imunify360 y las vulnerabilidades conocidas desde WP Toolkit.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Cu\u00e1ndo contactar con soporte<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Abre un ticket con AZAMedia si:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Imunify360 detecta malware y no puede limpiarlo.<\/li>\n\n\n\n<li>Los archivos vuelven a infectarse despu\u00e9s de la limpieza.<\/li>\n\n\n\n<li>La web muestra redirecciones, contenido extra\u00f1o o usuarios que no reconoces.<\/li>\n\n\n\n<li>No puedes determinar si un archivo detectado puede eliminarse o restaurarse.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Indica el dominio afectado y, si es posible, la ruta o el nombre de los archivos que aparecen en Imunify360.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>C\u00f3mo revisar desde Plesk los archivos detectados como maliciosos por Imunify360, lanzar un an\u00e1lisis cuando est\u00e9 disponible y actuar correctamente ante una infecci\u00f3n en WordPress.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","template":"","meta":{"footnotes":""},"doc_category":[24],"doc_tag":[],"class_list":["post-973","docs","type-docs","status-publish","hentry","doc_category-wordpress"],"year_month":"2026-09","word_count":828,"total_views":"1","reactions":{"happy":"0","normal":"0","sad":"0"},"author_info":{"name":"admin","author_nicename":"rellenar_ar9n7pta","author_url":"https:\/\/azamedia.com\/kb\/author\/rellenar_ar9n7pta\/"},"doc_category_info":[{"term_name":"WordPress","term_url":"https:\/\/azamedia.com\/kb\/docs-category\/wordpress\/"}],"doc_tag_info":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.5 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>C\u00f3mo analizar WordPress en busca de malware con Imunify360 - Base de conocimientos - AZAMedia<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/azamedia.com\/kb\/docs\/como-analizar-wordpress-en-busca-de-malware-con-imunify360\/\" \/>\n<meta name=\"twitter:label1\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data1\" content=\"4 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/azamedia.com\\\/kb\\\/docs\\\/como-analizar-wordpress-en-busca-de-malware-con-imunify360\\\/\",\"url\":\"https:\\\/\\\/azamedia.com\\\/kb\\\/docs\\\/como-analizar-wordpress-en-busca-de-malware-con-imunify360\\\/\",\"name\":\"C\u00f3mo analizar WordPress en busca de malware con Imunify360 - Base de conocimientos - AZAMedia\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/azamedia.com\\\/kb\\\/#website\"},\"datePublished\":\"2026-09-15T20:51:10+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/azamedia.com\\\/kb\\\/docs\\\/como-analizar-wordpress-en-busca-de-malware-con-imunify360\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/azamedia.com\\\/kb\\\/docs\\\/como-analizar-wordpress-en-busca-de-malware-con-imunify360\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/azamedia.com\\\/kb\\\/docs\\\/como-analizar-wordpress-en-busca-de-malware-con-imunify360\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/azamedia.com\\\/kb\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Base de Conocimientos\",\"item\":\"https:\\\/\\\/azamedia.com\\\/kb\\\/docs\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"C\u00f3mo analizar WordPress en busca de malware con Imunify360\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/azamedia.com\\\/kb\\\/#website\",\"url\":\"https:\\\/\\\/azamedia.com\\\/kb\\\/\",\"name\":\"Base de conocimientos - AZAMedia\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/azamedia.com\\\/kb\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/azamedia.com\\\/kb\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/azamedia.com\\\/kb\\\/#organization\",\"name\":\"Base de conocimientos - AZAMedia\",\"url\":\"https:\\\/\\\/azamedia.com\\\/kb\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/azamedia.com\\\/kb\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/azamedia.com\\\/kb\\\/wp-content\\\/uploads\\\/2024\\\/07\\\/logo.png\",\"contentUrl\":\"https:\\\/\\\/azamedia.com\\\/kb\\\/wp-content\\\/uploads\\\/2024\\\/07\\\/logo.png\",\"width\":292,\"height\":45,\"caption\":\"Base de conocimientos - AZAMedia\"},\"image\":{\"@id\":\"https:\\\/\\\/azamedia.com\\\/kb\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"C\u00f3mo analizar WordPress en busca de malware con Imunify360 - Base de conocimientos - AZAMedia","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/azamedia.com\/kb\/docs\/como-analizar-wordpress-en-busca-de-malware-con-imunify360\/","twitter_misc":{"Tiempo de lectura":"4 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/azamedia.com\/kb\/docs\/como-analizar-wordpress-en-busca-de-malware-con-imunify360\/","url":"https:\/\/azamedia.com\/kb\/docs\/como-analizar-wordpress-en-busca-de-malware-con-imunify360\/","name":"C\u00f3mo analizar WordPress en busca de malware con Imunify360 - Base de conocimientos - AZAMedia","isPartOf":{"@id":"https:\/\/azamedia.com\/kb\/#website"},"datePublished":"2026-09-15T20:51:10+00:00","breadcrumb":{"@id":"https:\/\/azamedia.com\/kb\/docs\/como-analizar-wordpress-en-busca-de-malware-con-imunify360\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/azamedia.com\/kb\/docs\/como-analizar-wordpress-en-busca-de-malware-con-imunify360\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/azamedia.com\/kb\/docs\/como-analizar-wordpress-en-busca-de-malware-con-imunify360\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/azamedia.com\/kb\/"},{"@type":"ListItem","position":2,"name":"Base de Conocimientos","item":"https:\/\/azamedia.com\/kb\/docs\/"},{"@type":"ListItem","position":3,"name":"C\u00f3mo analizar WordPress en busca de malware con Imunify360"}]},{"@type":"WebSite","@id":"https:\/\/azamedia.com\/kb\/#website","url":"https:\/\/azamedia.com\/kb\/","name":"Base de conocimientos - AZAMedia","description":"","publisher":{"@id":"https:\/\/azamedia.com\/kb\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/azamedia.com\/kb\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/azamedia.com\/kb\/#organization","name":"Base de conocimientos - AZAMedia","url":"https:\/\/azamedia.com\/kb\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/azamedia.com\/kb\/#\/schema\/logo\/image\/","url":"https:\/\/azamedia.com\/kb\/wp-content\/uploads\/2024\/07\/logo.png","contentUrl":"https:\/\/azamedia.com\/kb\/wp-content\/uploads\/2024\/07\/logo.png","width":292,"height":45,"caption":"Base de conocimientos - AZAMedia"},"image":{"@id":"https:\/\/azamedia.com\/kb\/#\/schema\/logo\/image\/"}}]}},"knowledge_base_info":[],"knowledge_base_slug":[],"_links":{"self":[{"href":"https:\/\/azamedia.com\/kb\/wp-json\/wp\/v2\/docs\/973","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/azamedia.com\/kb\/wp-json\/wp\/v2\/docs"}],"about":[{"href":"https:\/\/azamedia.com\/kb\/wp-json\/wp\/v2\/types\/docs"}],"author":[{"embeddable":true,"href":"https:\/\/azamedia.com\/kb\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/azamedia.com\/kb\/wp-json\/wp\/v2\/comments?post=973"}],"version-history":[{"count":0,"href":"https:\/\/azamedia.com\/kb\/wp-json\/wp\/v2\/docs\/973\/revisions"}],"wp:attachment":[{"href":"https:\/\/azamedia.com\/kb\/wp-json\/wp\/v2\/media?parent=973"}],"wp:term":[{"taxonomy":"doc_category","embeddable":true,"href":"https:\/\/azamedia.com\/kb\/wp-json\/wp\/v2\/doc_category?post=973"},{"taxonomy":"doc_tag","embeddable":true,"href":"https:\/\/azamedia.com\/kb\/wp-json\/wp\/v2\/doc_tag?post=973"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}