Como verificar se meu site tem algum malware instalado imprimir

Como verificar se meu site tem algum malware instalado

Oi, tudo bem? Aqui é a Sensei da GeHost 🥋 Se você chegou até aqui é porque algo no seu site te deixou com a pulga atrás da orelha — um redirecionamento estranho, um aviso do Google, um e-mail dizendo "seu site parece comprometido"... Respira. Vamos verificar isso juntos, com calma, passo a passo.

Sinais mais comuns de malware num site: o site abre e redireciona sozinho pra outra página (às vezes de apostas ou farmácia); aparecem pop-ups estranhos; o Google marca seu site como "perigoso"; sua hospedagem envia muito mais e-mail do que o normal (spam); arquivos que você não reconhece aparecem no seu diretório; o site fica lento do nada.

Passo 1 — Acesse o Gerenciador de Arquivos do cPanel

O primeiro lugar pra investigar é dentro da sua própria hospedagem. Entre no cPanel (o link e os dados de acesso estão no e-mail de boas-vindas ou você pega o acesso pelo painel.gehost.com.br).

Depois de logar, você verá a tela inicial com todos os grupos de ferramentas. Procure o ícone "Gerenciador de Arquivos" (File Manager), geralmente no grupo "Arquivos".

Passo 2 — Olhe a pasta public_html com atenção

Dentro do Gerenciador de Arquivos, entre na pasta public_html (é onde fica o seu site). Aqui vão algumas dicas simples pra um leigo conseguir notar algo fora do lugar:

1. Ordene por "Última modificação". A maioria dos gerenciadores de arquivo permite clicar na coluna de data. Se aparecerem arquivos modificados numa data que você não mexeu no site, é um sinal de alerta.
2. Desconfie de nomes estranhos. Arquivos com nomes tipo wp-tmp.php, xrjs.php, 1x1.php ou nomes aleatórios de letras/números, especialmente fora das pastas que costumam ter PHP (como dentro de /uploads/, onde normalmente só ficam imagens), são bandeira vermelha.
3. Compare com um backup limpo, se você tiver um de um período em que o site estava saudável (veja o Passo 4 sobre backups).

Passo 3 — Verifique se o site está na lista negra do Google

Uma forma rápida e gratuita, direto do seu navegador (sem precisar mexer em nada técnico): pesquise no Google por "site:seudominio.com.br" e veja se aparece algum aviso de "este site pode estar comprometido" nos resultados. Você também pode usar a ferramenta pública do Google Search Console (se tiver o site cadastrado lá) pra ver alertas de segurança.

Passo 4 — Confira se seu plano tem backup disponível para comparar

Se você desconfia de uma data específica em que o problema começou, pode conferir se existe um backup anterior a essa data na aba de Backup do cPanel — isso ajuda a comparar arquivos e identificar o que mudou.

Passo 5 — Fique de olho no volume de e-mails e no tráfego

Malware em sites (principalmente WordPress) costuma usar o servidor pra mandar spam em massa ou pra redirecionar visitantes. Duas formas simples de perceber isso pelo próprio cPanel:

• Na tela de Métricas/estatísticas de visitantes, veja se teve um pico de acessos fora do normal.
• Se você notar contas de e-mail da sua hospedagem enviando muito mais mensagens do que o costume, isso também pode indicar comprometimento.

Passo 6 — Se seu site é WordPress, cheque plugins e temas

1. Entre no painel do WordPress (seudominio.com.br/wp-admin).
2. Veja se existe algum plugin ou tema que você não instalou.
3. Verifique se todos os plugins e o WordPress em si estão atualizados — versões antigas são a porta de entrada mais comum pra malware.

Dica de ouro da Sensei: a melhor defesa contra malware é a prevenção — manter WordPress, plugins e temas sempre atualizados, usar senhas fortes e evitar plugins/temas "piratas" baixados fora do repositório oficial.

Encontrou algo suspeito? Não mexa sozinho

Se você identificou arquivos estranhos, um aviso de segurança ou qualquer coisa fora do comum, não exclua nem edite nada por conta própria — dependendo de como o malware está instalado, mexer sem saber pode piorar o problema ou apagar evidências importantes. O ideal aqui é chamar a equipe de suporte da GeHost pelo painel.gehost.com.br e explicar o que você encontrou. Nossa equipe técnica investiga com calma e te orienta sobre os próximos passos — inclusive sobre reforçar a segurança do seu site pra evitar que aconteça de novo.

Qualquer dúvida no meio do caminho, é só chamar. Bora deixar seu site seguro! 🛡️