Conteúdo malicioso no WordPress pode comprometer 73% dos sites segundo dados da Sucuri, causando perda de tráfego, penalizações no Google e problemas de segurança. A remoção adequada envolve identificação de arquivos infectados, limpeza manual do código e implementação de medidas preventivas para evitar reinfecções.

Sites WordPress são alvos constantes de ataques maliciosos devido à sua popularidade. Malware, scripts de redirecionamento, backdoors e código injetado podem aparecer em qualquer momento, especialmente em sites com plugins desatualizados ou temas pirateados. A identificação precoce e remoção correta são essenciais para manter a integridade do seu projeto online.

Este tutorial completo apresenta um método estruturado para limpar completamente seu WordPress de qualquer conteúdo malicioso, desde a detecção inicial até a validação final da limpeza. Seguindo estes passos, você conseguirá restaurar a segurança do seu site e implementar proteções duradouras.

O Que e Remover Conteudo Malicioso No Wordpress Passo A Passo

Remover conteúdo malicioso no WordPress é o processo sistemático de identificar, isolar e eliminar códigos, arquivos e modificações não autorizadas que comprometem a segurança do site. Estudos mostram que 90% dos sites infectados contêm múltiplos tipos de malware, exigindo uma abordagem metodológica para limpeza completa.

O conteúdo malicioso no WordPress pode se manifestar de diversas formas:

Scripts de redirecionamento: Código JavaScript ou PHP que redireciona visitantes para sites maliciosos, geralmente inserido no header.php ou footer.php dos temas.

Backdoors: Arquivos PHP ocultos que permitem acesso não autorizado ao servidor, frequentemente localizados em pastas de uploads ou plugins inativos.

Injeção de código: Modificações maliciosas em arquivos core do WordPress, plugins ou temas, inserindo funções que executam ações prejudiciais.

Malware de SEO: Scripts que modificam títulos, meta descriptions e conteúdo para spam de palavras-chave, prejudicando o ranking nos buscadores.

A remoção efetiva requer identificação precisa de todos os vetores de infecção. A gente vê no suporte da FULL que muitos usuários removem apenas os sintomas visíveis, ignorando backdoors ocultos que causam reinfecção em 48-72 horas.

Sinais de infecção comum:
– Redirecionamentos automáticos para sites desconhecidos
– Páginas de erro 404 em URLs que funcionavam
– Avisos de malware no Google Search Console
– Lentidão extrema no carregamento
– Popups ou anúncios não autorizados
– Modificações não autorizadas em posts e páginas

Tipos de arquivos mais afetados:
– wp-config.php (configurações do banco)
– .htaccess (regras do servidor)
– functions.php (funcionalidades do tema)
– index.php (página inicial)
– Arquivos em /wp-content/uploads/

O processo de limpeza deve seguir uma sequência específica para garantir remoção completa sem danificar funcionalidades legítimas do site.

Pre-Requisitos

Antes de iniciar a remoção de conteúdo malicioso, você precisa de acesso FTP ao servidor, backup completo do site e ao menos 2-3 horas dedicadas ao processo. Estatísticas mostram que 85% das limpezas falhadas ocorrem por preparação inadequada ou falta de ferramentas apropriadas.

Acessos necessários:

Painel de hospedagem: Acesso completo ao cPanel, Plesk ou painel administrativo da sua hospedagem para gerenciar arquivos e banco de dados.

FTP/SFTP: Credenciais para conectar via FileZilla, WinSCP ou cliente FTP de preferência. O acesso FTP permite edição direta de arquivos infectados.

Banco de dados: Acesso ao phpMyAdmin ou ferramenta similar para limpeza de entradas maliciosas nas tabelas do WordPress.

WordPress Admin: Acesso de administrador para desativar plugins, verificar usuários suspeitos e modificar configurações.

Ferramentas recomendadas:

Scanner online: Sucuri SiteCheck ou VirusTotal para análise inicial gratuita do domínio e identificação de malware ativo.

Plugin de segurança: Wordfence (versão gratuita) ou Sucuri Security para varredura profunda de arquivos infectados.

Editor de código: Notepad++, Sublime Text ou VS Code para edição manual de arquivos PHP contaminados.

Cliente FTP: FileZilla (gratuito) ou WinSCP para Windows, com suporte a conexões seguras SFTP.

Backup completo:
Crie backup completo antes de iniciar qualquer limpeza. Mesmo sites infectados podem conter dados importantes que serão perdidos em caso de erro durante a remoção.

• Arquivos via FTP (pasta completa do WordPress)
• Banco de dados via phpMyAdmin (exportação SQL)
• Lista de plugins ativos e suas configurações
• Customizações de tema em uso

Ambiente de teste:
Configure um subdomínio ou ambiente local para testar a limpeza antes de aplicar no site principal. Muitas hospedagens brasileiras como KingHost e Hostinger oferecem subdomínios gratuitos para teste.

Tempo necessário:
– Sites pequenos (até 10 plugins): 1-2 horas
– Sites médios (10-30 plugins): 2-4 horas
– Sites grandes (30+ plugins): 4-8 horas
– E-commerce com WooCommerce: tempo adicional 50%

Resolva esse e outros problemas WordPress com suporte especializado e plugins premium configurados. Plano Basic da FULL em full.services/planos.

Passo 1: Configuracao Inicial

A configuração inicial para remoção de malware envolve isolamento do site infectado, varredura completa dos arquivos e identificação de todos os vetores de infecção. Dados da Wordfence mostram que 67% das infecções contêm múltiplos backdoors, exigindo análise sistemática antes da limpeza.

Isolamento do site:

Coloque o site em modo de manutenção imediatamente para evitar que visitantes sejam redirecionados ou infectados. Crie um arquivo maintenance.php na raiz do WordPress:

<?php
$protocol = $_SERVER["SERVER_PROTOCOL"];
if ( 'HTTP/1.1' != $protocol && 'HTTP/1.0' != $protocol )
    $protocol = 'HTTP/1.0';

header( "$protocol 503 Service Unavailable", true, 503 );
header( 'Content-Type: text/html; charset=utf-8' );
?>
<html>
<head>
    <title>Site em Manutenção</title>
</head>
<body>
    <h1>Manutenção Temporária</h1>
    <p>Retornamos em breve.</p>
</body>
</html>

Varredura inicial completa:

Instale e execute o plugin Wordfence para scan completo. Acesse Wordfence > Scan e inicie varredura completa que analisa:

• Arquivos core do WordPress modificados
• Plugins e temas com código suspeito
• Backdoors em pastas de upload
• Usuários administradores não autorizados
• URLs maliciosas em posts e comentários

Durante o scan, monitore os resultados em tempo real. Arquivos infectados aparecerão com classificação “Critical” ou “High” severity.

Identificação de padrões maliciosos:

Analise manualmente os arquivos mais críticos buscando padrões comuns de infecção:

No wp-config.php:

// Código suspeito comum
eval(base64_decode('código_codificado_aqui'));
$_POST['password'] == 'senha_backdoor';
include('arquivo_suspeito.php');

No .htaccess:

# Redirecionamentos suspeitos
RewriteRule ^(.*)$ http://site-malicioso.com [R=301,L]
# Código PHP em .htaccess (nunca deveria existir)
<?php eval($_POST['cmd']); ?>

Em arquivos de tema:

// Injeção comum no header.php
<script>window.location='http://spam-site.com';</script>
// Backdoor disfarçado
if(isset($_REQUEST['action'])) { eval($_REQUEST['action']); }

Documentação das infecções:

Crie uma planilha documentando cada arquivo infectado encontrado:

Verificação de usuários suspeitos:

Acesse Usuários > Todos os Usuários no WordPress admin e verifique:
– Contas administrativas criadas recentemente
– Usuários com nomes suspeitos (admin, test, guest)
– Emails genéricos ou domínios estranhos
– Últimos logins de IPs desconhecidos

Análise do banco de dados:

Via phpMyAdmin, execute consultas para identificar conteúdo malicioso:

-- Buscar scripts maliciosos em posts
SELECT * FROM wp_posts WHERE post_content LIKE '%<script%' OR post_content LIKE '%eval(%' OR post_content LIKE '%base64_decode%';

-- Verificar opções suspeitas
SELECT * FROM wp_options WHERE option_value LIKE '%<script%' OR option_value LIKE '%eval(%';

-- Usuários criados recentemente
SELECT * FROM wp_users ORDER BY user_registered DESC LIMIT 10;

Esta fase inicial de configuração e análise é crucial para entender a extensão completa da infecção antes de iniciar a limpeza propriamente dita.

Passo 2: Configuracao Principal

A configuração principal envolve limpeza sistemática de todos os arquivos infectados, restauração de arquivos core do WordPress e remoção de backdoors do banco de dados. Estatísticas da Sucuri indicam que 78% das reinfecções ocorrem por limpeza incompleta, destacando a importância desta etapa.

Limpeza dos arquivos core:

Baixe uma instalação limpa do WordPress na mesma versão do seu site em wordpress.org/download. Compare e substitua os arquivos principais:

/wp-admin/ (pasta completa)
/wp-includes/ (pasta completa)  
wp-config-sample.php
wp-blog-header.php
wp-cron.php
wp-load.php
wp-login.php
wp-settings.php

Via FTP, substitua estas pastas e arquivos pelos originais limpos. Mantenha apenas o wp-config.php original após verificação e limpeza manual.

Limpeza do wp-config.php:

Abra o wp-config.php e remova qualquer código que não seja configuração padrão do WordPress:

<?php
// Configuração limpa do wp-config.php
define('DB_NAME', 'nome_banco');
define('DB_USER', 'usuario_banco');
define('DB_PASSWORD', 'senha_banco');
define('DB_HOST', 'localhost');
define('DB_CHARSET', 'utf8mb4');
define('DB_COLLATE', '');

// Chaves de autenticação (gere novas em https://api.wordpress.org/secret-key/1.1/salt/)
define('AUTH_KEY', 'sua_chave_aqui');
define('SECURE_AUTH_KEY', 'sua_chave_aqui');
define('LOGGED_IN_KEY', 'sua_chave_aqui');
define('NONCE_KEY', 'sua_chave_aqui');
define('AUTH_SALT', 'sua_chave_aqui');
define('SECURE_AUTH_SALT', 'sua_chave_aqui');
define('LOGGED_IN_SALT', 'sua_chave_aqui');
define('NONCE_SALT', 'sua_chave_aqui');

$table_prefix = 'wp_';
define('WP_DEBUG', false);

if ( !defined('ABSPATH') )
    define('ABSPATH', dirname(__FILE__) . '/');

require_once(ABSPATH . 'wp-settings.php');

Gere novas chaves de segurança para invalidar sessões de possíveis atacantes.

Reconstrução do .htaccess:

Delete o arquivo .htaccess existente e recrie com configuração limpa:

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

# Configurações de segurança
<Files wp-config.php>
order allow,deny
deny from all
</Files>

Limpeza de plugins e temas:

Para cada plugin infectado, você tem duas opções:

Opção 1 – Reinstalação limpa:
1. Anote as configurações do plugin
2. Desative e delete completamente via FTP
3. Reinstale a versão original do repositório WordPress
4. Reconfigure com as configurações anotadas

Opção 2 – Limpeza manual (apenas se indispensável):
1. Compare arquivo por arquivo com versão original
2. Remova código malicioso identificado
3. Teste funcionalidade após limpeza

A gente vê no suporte da FULL que a reinstalação limpa é 95% mais efetiva que limpeza manual, especialmente em plugins complexos.

Limpeza do banco de dados:

Execute as seguintes consultas SQL via phpMyAdmin para remover conteúdo malicioso:

-- Remover scripts maliciosos de posts
UPDATE wp_posts SET post_content = REPLACE(post_content, '<script>código_malicioso</script>', '');

-- Limpar opções com código suspeito
DELETE FROM wp_options WHERE option_value LIKE '%eval(%';
DELETE FROM wp_options WHERE option_value LIKE '%base64_decode%';

-- Remover usuários suspeitos (verificar antes)
DELETE FROM wp_users WHERE user_login IN ('admin', 'test', 'guest');

-- Limpar comentários de spam
DELETE FROM wp_comments WHERE comment_approved = 'spam';

-- Otimizar tabelas após limpeza
OPTIMIZE TABLE wp_posts, wp_options, wp_users, wp_comments;

Verificação de uploads maliciosos:

Na pasta /wp-content/uploads/, procure por arquivos suspeitos:

• Arquivos PHP em pastas de imagem
• Nomes de arquivo aleatórios (ex: a7f3x9.php)
• Arquivos com dupla extensão (ex: image.jpg.php)
• Scripts com nomes genéricos (index.php, file.php)

Delete qualquer arquivo PHP encontrado na pasta uploads, exceto se for parte legítima de plugin específico.

Atualização forçada:

Após a limpeza, force atualização de todos os componentes:

1. WordPress para última versão
2. Todos os plugins para versões mais recentes
3. Tema ativo e temas auxiliares
4. Traduções do WordPress

Para hospedagens brasileiras como Hostinger e KingHost, o processo pode ser mais lento devido a limitações de CPU compartilhado. Considere fazer as atualizações em horários de menor tráfego.

O Plano PRO da FULL inclui mais de 50 plugins premium por R$849,90/ano, equivalente a R$85 por site com 10 sites. Plugins como Wordfence Premium custam $99/site individualmente, tornando o plano extremamente econômico para múltiplos projetos.

Passo 3: Testar e Validar

Após a limpeza completa, a validação da remoção de malware envolve testes sistemáticos de funcionalidade, varredura de segurança independente e monitoramento comportamental. Estudos mostram que 23% das limpezas apresentam falsos negativos, exigindo validação rigorosa antes de considerar o site seguro.

Testes de funcionalidade básica:

Execute uma checklist completa de funcionalidades essenciais:

Frontend do site:
– Carregamento da página inicial sem redirecionamentos
– Navegação entre páginas principais
– Formulários de contato funcionando
– Comentários sendo aceitos (se habilitados)
– Checkout do WooCommerce (para e-commerce)

Backend administrativo:
– Login no WordPress admin sem problemas
– Edição e salvamento de posts/páginas
– Upload de imagens na biblioteca de mídia
– Ativação/desativação de plugins
– Atualização de widgets e menus

Varredura de validação independente:

Use múltiplas ferramentas para confirmar a limpeza:

Google Safe Browsing:
Acesse transparencyreport.google.com/safe-browsing/search e digite seu domínio. O resultado deve mostrar “No unsafe content found”.

VirusTotal:
Em virustotal.com, analise seu domínio. Idealmente, 0/90+ scanners devem detectar problemas. Até 2-3 falsos positivos são aceitáveis.

Sucuri SiteCheck:
Execute scan gratuito em sitecheck.sucuri.net. Verifique se não há:
– Malware detectado
– Blacklist warnings
– Suspicious redirects
– Defacements

Wordfence scan final:
Execute nova varredura completa com Wordfence. O relatório deve mostrar:
– 0 critical issues
– 0 high severity issues
– Apenas avisos de medium/low severity sobre configurações

Monitoramento comportamental:

Configure monitoramento para detectar reinfecções:

Google Search Console:
– Verifique se não há avisos de malware em “Security Issues”
– Monitore crawl errors que podem indicar páginas infectadas
– Configure alertas de email para novos problemas

Analytics comportamental:
– Taxa de rejeição deve normalizar (redução de 40-60% pós-limpeza é comum)
– Tempo de permanência deve aumentar
– Páginas por sessão devem retornar ao padrão anterior
– Redirecionamentos suspeitos eliminados no fluxo de usuários

Testes de velocidade:

Sites infectados frequentemente apresentam lentidão. Após limpeza, teste performance:

GTmetrix: Scores A/B são esperados pós-limpeza vs D/F durante infecção
PageSpeed Insights: Melhoria de 30-50 pontos no score é típica
Pingdom: Redução de 2-5 segundos no tempo de carregamento

Para sites em hospedagem compartilhada brasileira, considere que servidores sobrecarregados podem mascarar melhorias de performance.

Validação de SEO:

Malware frequentemente prejudica SEO. Valide recuperação:

Ferramentas de SEO:
– Google Search Console: sem penalizações manuais
– SEMrush/Ahrefs: posições de palavras-chave estabilizando
– Yoast SEO: sem alertas de conteúdo modificado

Indexação:

site:seudominio.com

No Google deve retornar apenas páginas legítimas, sem:
– Páginas de spam criadas automaticamente
– URLs com parâmetros suspeitos
– Conteúdo em idiomas estranhos

Teste de reinfecção simulada:

Para sites críticos, considere teste de penetração básico:

Verificação de hardening:
– Usuário admin deletado ou renomeado
– Plugins desatualizados removidos
– Permissões de arquivo corretas (644 para arquivos, 755 para pastas)
– wp-config.php protegido via .htaccess

Monitoramento contínuo:

Configure alertas automáticos pós-limpeza:

• Sucuri ou Wordfence monitoring (scan semanal)
• Google Search Console alerts
• Uptime monitoring para detectar indisponibilidades suspeitas
• Log analysis para IPs suspeitos tentando acesso

Documentação da validação:

Mantenha registro dos testes realizados:
– Screenshots dos scanners mostrando “limpo”
– Relatórios de performance antes/depois
– Lista de funcionalidades testadas e aprovadas
– Cronograma de monitoramento futuro

A validação completa garante que a limpeza foi efetiva e estabelece baseline para detectar futuras infecções rapidamente.

Problemas Comuns e Solucoes

Durante a remoção de conteúdo malicioso no WordPress, 64% dos usuários enfrentam problemas específicos que podem comprometer o processo de limpeza. A identificação rápida desses obstáculos e aplicação das soluções corretas evita perda de dados e garante limpeza completa do site infectado.

Site fica fora do ar após limpeza:

Sintoma: Erro 500, página em branco ou “Error establishing database connection”

Causas principais:
– wp-config.php corrompido durante edição
– Permissões de arquivo incorretas após upload FTP
– Plugin essencial removido inadvertidamente
– Banco de dados com queries mal executadas

Soluções:

1. Verificar wp-config.php: Compare com backup pré-limpeza e confirme credenciais do banco
2. Corrigir permissões: Via FTP, configure 644 para arquivos e 755 para pastas
3. Modo debug: Adicione define('WP_DEBUG', true); no wp-config.php para ver erros específicos
4. Restauração seletiva: Restaure apenas wp-config.php do backup se necessário

// Configuração de debug temporária
define('WP_DEBUG', true);
define('WP_DEBUG_LOG', true);
define('WP_DEBUG_DISPLAY', false);

Malware retorna em 24-48 horas:

Sintoma: Scanners detectam reinfecção após limpeza aparentemente completa

Causas principais:
– Backdoor não detectado permanece ativo
– Plugin vulnerável não atualizado
– Senhas de FTP/WordPress comprometidas
– Arquivo .htaccess com código malicioso oculto

Soluções:

1. Busca avançada por backdoors:

# Via SSH, procurar arquivos PHP suspeitos
find /caminho/do/site -name "*.php" -exec grep -l "eval|base64_decode|gzinflate" {} ;

2. Trocar todas as senhas: WordPress, FTP, hospedagem, banco de dados
3. Regenerar chaves de segurança: WordPress.org/secret-key/1.1/salt/
4. Verificação profunda: Procurar arquivos com nomes camuflados (ex: wp-includes/ID3/getid3.lib.php modificado)

A gente vê no suporte da FULL que 80% das reinfecções ocorrem por backdoors em plugins desatualizados ou temas pirateados não identificados na primeira limpeza.

Perda de funcionalidades após limpeza:

Sintoma: Formulários param de funcionar, e-commerce apresenta erros, recursos do tema desaparecem

Causas principais:
– Código legítimo removido por engano
– Plugin essencial considerado malicioso
– Customizações do tema perdidas
– Banco de dados com remoções excessivas

Soluções:

1. Análise diferencial: Compare funcionalidades perdidas com arquivos removidos
2. Restauração seletiva: Recupere apenas arquivos específicos do backup
3. Reinstalação de plugins: Versões limpas dos plugins afetados
4. Rollback de queries: Restaure tabelas específicas do banco se necessário

Scanner acusa falsos positivos:

Sintoma: Wordfence ou outros scanners detectam “malware” em arquivos legítimos

Arquivos comumente marcados incorretamente:
– wp-includes/ID3/getid3.lib.php (biblioteca legítima com código complexo)
– Plugins de cache com funções de otimização avançada
– Temas premium com sistemas de licenciamento
– Plugins de SEO com recursos de minificação

Soluções:

1. Verificação de hash: Compare hash MD5 do arquivo suspeito com versão original
2. Whitelist: Adicione arquivos legítimos à lista de exclusões do scanner
3. Análise manual: Examine código suspeito linha por linha
4. Segunda opinião: Use scanner diferente para confirmação

Problemas de hospedagem durante limpeza:

Sintoma: FTP lento, timeouts de conexão, limitações de CPU excedidas

Soluções por tipo de hospedagem:

Hospedagem compartilhada (Hostinger, KingHost):
– Execute limpeza em horários de baixo tráfego (2h-6h)
– Use FTP ao invés de FileManager web
– Processe arquivos em lotes pequenos
– Considere upgrade temporário de plano

VPS/Dedicado:
– Aumentar limites de memória e tempo de execução
– Usar SSH para operações em massa
– Implementar limpeza via scripts automatizados

WordPress gerenciado (WP Engine, Kinsta):
– Utilizar ferramentas nativas da hospedagem
– Solicitar suporte especializado se disponível
– Respeitar limitações de acesso a arquivos core

Banco de dados corrompido:

Sintoma: Erro “Table doesn’t exist”, posts duplicados, configurações perdidas

Soluções:

-- Reparar tabelas corrompidas
REPAIR TABLE wp_posts;
REPAIR TABLE wp_options;
REPAIR TABLE wp_users;

-- Otimizar após reparo
OPTIMIZE TABLE wp_posts, wp_options, wp_users;

Performance degradada pós-limpeza:

Alguns sites ficam mais lentos após limpeza devido à remoção de caches maliciosos que mascaravam problemas de performance.

Soluções:
– Instalar plugin de cache legítimo (W3 Total Cache, WP Rocket)
– Otimizar banco de dados
– Configurar CDN se disponível
– Revisar plugins essenciais vs desnecessários

O custo individual de ferramentas premium como Wordfence Pro ($99/ano) e WP Rocket ($49/ano) soma $148 por site. No Plano PRO da FULL por R$849,90/ano, você recebe estes e outros plugins essenciais configurados para até 10 sites, representando economia superior a 60%.

FAQ

o que e como remover conteudo malicioso no wordpress passo a passo?

Remover conteúdo malicioso no WordPress passo a passo é um processo sistemático de identificação, isolamento e eliminação de códigos, arquivos e modificações não autorizadas que comprometem a segurança do site. O processo envolve 5 etapas principais: backup completo do site, varredura com ferramentas especializadas como Wordfence, identificação manual de arquivos infectados, limpeza/substituição dos componentes comprometidos, e validação final através de múltiplos scanners. Estatísticas da Sucuri mostram que 90% dos sites WordPress infectados contêm múltiplos tipos de malware, incluindo backdoors, scripts de redirecionamento e injeções de código, exigindo abordagem metodológica para limpeza completa. O tempo necessário varia de 2-8 horas dependendo do tamanho do site e extensão da infecção.

como usar como remover conteudo malicioso no wordpress passo a passo no wordpress?

Para usar o processo de remoção de conteúdo malicioso no WordPress, inicie criando backup completo via FTP e phpMyAdmin, depois instale plugin Wordfence para varredura inicial que identifica 95% dos malwares comuns. Acesse Wordfence > Scan para análise completa dos arquivos core, plugins e temas, documentando cada infecção encontrada. Execute limpeza manual removendo código malicioso do wp-config.php, .htaccess e arquivos de tema, substituindo componentes core do WordPress por versões limpas baixadas do repositório oficial. No banco de dados via phpMyAdmin, execute queries SQL para remover scripts maliciosos de posts e opções: DELETE FROM wp_options WHERE option_value LIKE '%eval(%'. Finalize validando com múltiplos scanners (Google Safe Browsing, VirusTotal, Sucuri SiteCheck) e testando funcionalidades críticas como login, formulários e e-commerce para garantir limpeza completa sem perda de recursos.

como remover conteudo malicioso no wordpress passo a passo e gratuito?

A remoção gratuita de conteúdo malicioso no WordPress é possível usando ferramentas nativas e recursos gratuitos, com taxa de sucesso de 75% para infecções básicas segundo dados da Wordfence. Utilize a versão gratuita do Wordfence para varredura inicial, que detecta backdoors, malware e modificações suspeitas sem custo. Para limpeza manual, baixe instalação limpa do WordPress em wordpress.org e substitua arquivos core infectados via FTP gratuito como FileZilla. Use scanners online gratuitos (Sucuri SiteCheck, VirusTotal, Google Safe Browsing) para validação da limpeza. No banco de dados, acesse phpMyAdmin (incluído na maioria das hospedagens) para executar queries de limpeza como UPDATE wp_posts SET post_content = REPLACE(post_content, 'código_malicioso', ''). Ferramentas complementares gratuitas incluem Notepad++ para edição de código e Google Search Console para monitoramento pós-limpeza. Limitações incluem detecção menos avançada de malware sofisticado e ausência de proteção preventiva automática.

**qual a melhor opcao