No basta con «tener un escáner de malware» instalado. Lo que de verdad marca la diferencia es qué hace ese escáner después de encontrar algo — y ahí es donde la mayoría se queda corta.
Qué debe hacer un buen escáner de malware (más allá de detectar)
Detección por firma vs detección por comportamiento
Detectar por firma significa comparar tus archivos contra una base de patrones de malware ya conocidos — rápido y fiable para amenazas conocidas, pero ciego ante algo completamente nuevo. Detectar por comportamiento analiza señales sospechosas (código ofuscado, funciones típicas de backdoors) aunque no coincidan con ninguna firma exacta. Un escáner serio combina ambos enfoques.
Qué pasa después de detectar: ¿solo avisa o también actúa?
Esta es la diferencia real entre «tener un escáner» y «estar protegido». Un escáner que solo te manda un email de aviso te deja igual de expuesto hasta que tú mismo entres a limpiarlo. Uno que además puede poner en cuarentena el archivo o bloquear la ejecución de la carpeta afectada corta el problema en el momento.
Escaneo en el servidor vs escaneo remoto
Escanear desde el propio servidor es más profundo (accede directamente a los archivos) pero consume recursos de tu hosting. Escanear de forma remota es más ligero para el servidor, pero solo ve lo que es públicamente accesible, no el código interno. Lo ideal es un escaneo local que no dispare el consumo de tu hosting compartido.
Cómo protege SeenSecure tu WordPress
Detección por firmas y heurística actualizada
El escáner compara tus archivos contra una base de firmas que se actualiza de forma regular, y complementa esa comparación con reglas heurísticas que detectan patrones sospechosos aunque no coincidan exactamente con una firma conocida — código ofuscado, uso inusual de eval() o base64_decode(), señales típicas de un backdoor.
Protección de carpetas tras detectar (bloqueo de ejecución PHP)
Cuando el escáner encuentra un archivo malicioso, puedes «proteger» esa carpeta con un clic: se bloquea la ejecución de PHP ahí, así que aunque quede algún resto o vuelvan a subir algo, no puede ejecutarse. No borra ni toca el resto del contenido legítimo de la carpeta.
Reversión de cambios si algo sale mal
Si una acción de limpieza o protección afecta a algo que no debía, se puede revertir sin tener que restaurar un backup completo.
Red de inteligencia de amenazas compartida entre sitios
Los bloqueos reales confirmados en un sitio de la red pueden usarse (de forma opcional y con consentimiento explícito) para proteger antes a los demás sitios protegidos — una capa de defensa que va más allá de lo que puede hacer un escaneo aislado en un único sitio.
Qué mirar antes de elegir un escáner de malware
- Qué hace después de detectar: ¿solo avisa, o también puede poner en cuarentena y proteger la carpeta afectada?
- Dónde escanea: un escaneo que no dispare el consumo de recursos es clave si tu hosting es compartido.
- Si permite revertir: una acción de limpieza mal aplicada no debería obligarte a restaurar todo el sitio desde cero.
- Si aprende de otros ataques: una IP confirmada como atacante en un sitio debería poder proteger a otros, no quedarse aislada.
Preguntas frecuentes
¿Un escáner de malware puede ralentizar mi WordPress?
Sí, si escanea de forma muy intensiva en el propio servidor sin ningún control de recursos. Un buen escáner reparte el análisis en tandas para no notarse en el rendimiento del sitio.
¿Necesito pagar para tener un escáner de malware funcional?
Depende del plugin: algunas versiones gratuitas del mercado son muy limitadas en la práctica. Conviene comprobar qué incluye realmente cada nivel antes de decidir, no solo si «tiene escáner».
¿Qué diferencia hay entre detectar malware y protegerte de que vuelva a pasar?
Detectar es solo el primer paso — sin bloquear la carpeta o el vector de entrada, el mismo archivo puede volver a subirse. Por eso importa qué hace el plugin después de la detección, no solo si detecta.