# Malware detectado no Search Console: Corrija em 5 passos Malware detectado no Search Console exige duas correções distintas: limpar o código malicioso no servidor e pedir a revisão do Google para remover a flag. Segundo o Cloudflare Radar (2026), WAF e regras de aplicação mitigam 16,4% dos ataques no Brasil. Sem fechar a porta de entrada, o malware volta em horas. Limpeza e isolamento andam juntos. Ver malware detectado no Search Console na aba Problemas de segurança significa que o Google já confirmou código malicioso no seu site e suspendeu parte da confiança dele no resultado de busca. A boa notícia: o ranking raramente cai de imediato, mas o CTR despenca porque o aviso vermelho aparece no navegador do visitante. O caminho correto é técnico e tem ordem: isolar, fazer backup forense, limpar, fechar a entrada e só então pedir a revisão. Este guia de segurança WordPress da FULL cobre os 5 passos sem perder indexação. --- ## Diagnóstico rápido: O que o aviso de malware no Search Console quer dizer O malware detectado no Search Console aparece na aba Problemas de segurança em até 4 categorias: conteúdo invadido, malware, engenharia social e downloads nocivos. O Google cruza o seu site com a base do Safe Browsing, que protege mais de 5 bilhões de dispositivos. Cada categoria pede uma resposta diferente, e tratar todas como "vírus genérico" é o erro que mais atrasa a limpeza nos tickets da FULL.
Malware detectado no Search Console: tipos, causa e ação
Categoria no painel Causa raiz típica Ação corretiva imediata
Conteúdo invadidoPáginas spam injetadas (pharma hack)Remover URLs e limpar o banco
MalwareShell PHP em uploads ou plugin nulledIsolar arquivo e trocar credenciais
Engenharia socialRedirect ou phishing em iframeRemover redirect e revisar .htaccess
Downloads nocivosArquivo binário hospedado no servidorApagar o binário e escanear o disco
A diferença entre as categorias define a urgência. "Conteúdo invadido" costuma ser pharma hack e tende a preservar o ranking por dias; "downloads nocivos" aciona o bloqueio total do Chrome na hora. Vale rodar antes uma auditoria de segurança no WordPress. --- ## Por que o malware detectado no Search Console volta após a limpeza A maioria das reinfecções que chegam ao suporte da FULL acontece porque o site foi limpo, mas a porta de entrada ficou aberta. O malware detectado no Search Console não é a doença: é o sintoma. Um shell PHP escondido em wp-content/uploads, com permissão 0755 herdada e um cron malicioso agendado, reescreve os arquivos limpos horas depois da remoção manual, e a flag do Google reaparece. A relação causal é direta: shell PHP persistente em uploads + cron malicioso ativo + senha de FTP não trocada = reinfecção automática em poucas horas, sem nenhuma ação nova do atacante. Por isso a sequência importa. Trocar todas as senhas (WordPress, FTP, banco, painel) e remover tarefas agendadas suspeitas vem antes de declarar o site limpo. O artigo sobre por que o malware volta mesmo após ser removido detalha cada vetor. Use o termo técnico exato: o que volta não é o aviso, é o malware que nunca foi totalmente erradicado. --- ## Cves reais: Como o atacante entra antes de a flag aparecer Na maioria dos casos o malware detectado no Search Console entra por um plugin desatualizado, não por uma falha do WordPress core. Plugins de segurança também já tiveram CVEs, o que reforça o ponto: manter tudo atualizado é inegociável. Como a FULL é a única empresa brasileira CNA (CVE Numbering Authority) sob a CISA desde maio de 2022, quem escreve aqui sobre vulnerabilidade literalmente cataloga CVE oficial. Dois exemplos históricos já corrigidos, para entender o mecanismo: o All in One Security carregou o CVE-2016-10887 (CVSS 9.8, crítico), que permitia bypass de autenticação em versões anteriores à 4.0.9, já com patch. O WP Statistics teve o CVE-2022-25148 (CVSS 9.8, crítico), uma injeção de SQL corrigida na 13.1.6. Ambos são histórico, não risco atual: o perfil público do WPVulnerability mostra os dois sem falha crítica sem patch hoje. O recado é que versão defasada de qualquer plugin, mesmo de segurança, é a fresta por onde o código malicioso passa. --- ## Passo a passo: Como corrigir malware detectado no Search Console Corrigir malware detectado no Search Console leva, em média, de 2 a 6 horas de trabalho técnico mais o tempo de revisão do Google, que costuma ficar abaixo de 72 horas. A ordem dos 5 passos abaixo não é opcional: pedir a revisão antes de fechar a entrada faz o Google reprovar o pedido e estender a quarentena. Siga na sequência, com backup antes de qualquer alteração. ### Passo 1: Isole o site e gere um backup forense O primeiro passo diante de malware detectado no Search Console é congelar o estado atual. Coloque o site em modo de manutenção e gere um backup completo (arquivos mais banco) antes de tocar em qualquer coisa. Esse backup não serve para restaurar: serve de evidência para identificar os arquivos infectados depois. Em hospedagem compartilhada, isole o site em um usuário de FTP próprio, porque o malware se propaga cross-site pela mesma pasta home. ### Passo 2: Identifique e remova os arquivos maliciosos Rode um scan com Wordfence ou All in One Security e compare os arquivos do core com os oficiais do WordPress.org. Apague shells PHP em uploads, remova plugins nulled e limpe injeções no banco. O guia de como remover malware do WordPress traz os comandos exatos de busca por padrões ofuscados como base64_decode e eval. ### Passo 3: Feche a porta de entrada Troque todas as senhas (WordPress, FTP, cPanel, banco), atualize todos os plugins e temas e remova crons suspeitos. Ative um firewall de aplicação para bloquear o reacesso. Sem esse passo, a indexação volta a ser contaminada e a flag reaparece em horas. ### Passo 4: Solicite a revisão no Search Console Só agora o malware detectado no Search Console pode ser contestado junto ao Google. Com o site limpo, abra a aba Problemas de segurança, clique em "Solicitar uma revisão" e descreva o que foi corrigido. Seja específico: liste o vetor, a limpeza e a barreira nova. O guia da Central de Ajuda do Search Console confirma que descrições detalhadas aceleram a aprovação. ### Passo 5: Monitore a remoção da flag e a reindexação Acompanhe a aba por 72 horas e revalide com o relatório de Cobertura. Se o ranking caiu, leia o passo a passo para remover o site da lista negra do Google e recuperar o tráfego orgânico. --- ## Limpar o malware não remove a flag: São dois processos Aqui está o gap que derruba a maioria dos casos: remover o malware detectado no Search Console e remover a flag do Google são duas operações separadas. Você pode ter um site 100% limpo e ainda ver o aviso vermelho por dias, porque o Safe Browsing só reavalia depois do pedido manual de revisão. Em paralelo, a tag Security Issues ativa derruba o CTR orgânico mesmo com o ranking preservado no índice. A causa é o cache de reputação do Safe Browsing: a base que alimenta Chrome, Firefox e Android não reverte o status sozinha. A correção real soma duas frentes: limpeza técnica no servidor mais o pedido de revisão no painel. Pular o segundo passo mantém o prejuízo de tráfego intacto, mesmo com o código já removido. Em sites com vários domínios, o tutorial de como recuperar um site WordPress hackeado mostra como tratar cada propriedade do Search Console de forma isolada. --- ## Ameaça em números: Por que o firewall importa A distribuição de ataques explica por que o firewall precisa vir antes da limpeza. Nos últimos 28 dias, segundo o Cloudflare Radar, 82,4% dos ataques de camada de aplicação no Brasil são mitigados por proteção DDoS e 16,4% por WAF e regras de aplicação. Ou seja: boa parte do tráfego hostil bate na porta do site e só um firewall ativo o impede de entrar. Essa é a lógica do firewall do plano FULL via All in One Security: um WAF na frente do WordPress filtra a maior parte das tentativas de injeção antes de elas virarem malware detectado no Search Console. A gente vê no suporte da FULL que sites com firewall mal configurado reinfectam com muito mais frequência que sites com regras de aplicação ativas. O guia de configuração do Wordfence cobre o ajuste de regras quando o stack já usa esse plugin. Para um diagnóstico imediato sem instalar nada, o FULL Scan aponta plugins vulneráveis em segundos. --- ## Proteja o site com o bundle da FULL A limpeza manual resolve o incidente, mas a prevenção evita o próximo malware detectado no Search Console. Cada novo malware detectado no Search Console custa horas de trabalho e queda de tráfego, e é exatamente isso que um stack bem montado economiza. O plano PRO da FULL custa R$849,90 e inclui All in One Security, UpdraftPlus para backup automático e WP-Optimize, além de outros 14 plugins premium. Distribuído entre os 10 sites do plano, sai a R$85 por site, com o firewall, o backup agendado e as atualizações automáticas que fecham as portas que o atacante usa. Conheça os planos da FULL e ative a proteção antes do próximo scan do Google. --- ## Comparativo de defesa: Firewall, scan e backup A defesa eficaz combina três camadas, e cada ferramenta cobre uma dimensão diferente. Wordfence compete por base de assinaturas de malware e scan profundo; All in One Security compete por firewall integrado direto no plano; o próprio Google Search Console compete por sinal de confiança emitido pelo Google. Confiar em uma só camada é o que deixa a brecha aberta. Na prática, o scan detecta o que já entrou, o firewall bloqueia o que tenta entrar e o backup garante o retorno se algo passar. A combinação das três reduz a chance de um novo malware detectado no Search Console: confiar só no scan deixa o site sem barreira de entrada, e confiar só no firewall ignora o que já foi injetado antes de ele ser ativado. O repositório de vulnerabilidades da FULL mantém o catálogo de CVEs por plugin atualizado com dados oficiais, o que ajuda a priorizar qual plugin atualizar primeiro no monitoramento contínuo. --- --- --- ## Decisão rápida: Qual frente atacar primeiro

Legenda: a aba Problemas de segurança mostra a categoria exata da detecção, que define a ordem da correção.

---

Perguntas frequentes sobre malware detectado no Search Console

Por que o malware detectado no Search Console volta mesmo após a limpeza?

Volta porque a porta de entrada não foi fechada, não porque a limpeza falhou. Um shell PHP em wp-content/uploads com um cron malicioso reescreve os arquivos limpos em poucas horas. A correção estável exige trocar todas as senhas, atualizar plugins e remover tarefas agendadas suspeitas antes de declarar o site limpo. Sem fechar o vetor, a flag reaparece sozinha.

É possível remover o aviso de malware sem reinstalar o WordPress?

Sim, na maioria dos casos a reinstalação do WordPress não é necessária. Identificar e apagar os arquivos infectados, limpar as injeções no banco e atualizar plugins resolve o incidente sem refazer o site. A reinstalação do core só vale quando arquivos do próprio WordPress foram modificados. Um scan com Wordfence aponta exatamente o que difere dos arquivos oficiais da versão instalada.

Qual a diferença entre limpar o malware e remover a flag do Search Console?

São dois processos distintos. Limpar o malware acontece no servidor: você remove o código malicioso dos arquivos e do banco. Remover a flag depende do Google: você precisa pedir a revisão na aba Problemas de segurança e esperar o Safe Browsing reavaliar o site. Um site pode estar 100% limpo e ainda exibir o aviso vermelho até a revisão manual ser aprovada.

Quanto tempo o Google leva para revisar o site após pedir a revisão?

O Google costuma concluir a revisão em menos de 72 horas para casos de malware, segundo a documentação do Search Console. O prazo depende da clareza da descrição enviada e de o site estar realmente limpo. Pedir a revisão com o malware ainda presente faz o Google reprovar e estender a quarentena, então confirme a limpeza completa antes de solicitar a reavaliação.

O que significa a tag Security Issues no Google Search Console?

A tag Security Issues indica que o Google confirmou conteúdo nocivo no seu site via Safe Browsing. Ela aparece em até quatro categorias: conteúdo invadido, malware, engenharia social e downloads nocivos. Enquanto a tag estiver ativa, o navegador exibe um aviso vermelho aos visitantes e o CTR orgânico cai, mesmo que o ranking no índice continue preservado por dias.

--- ## Próximos passos para blindar o site contra reinfecção A correção de malware detectado no Search Console termina quando a flag some, mas a segurança do site começa na prevenção contínua. Quem já passou por um malware detectado no Search Console sabe que o segundo incidente é evitável: mantenha plugins atualizados, um firewall ativo e backups automáticos rodando, porque essas três camadas fecham os vetores que o atacante reutiliza. Monitore a aba Problemas de segurança uma vez por semana e revalide os relatórios de Cobertura para pegar qualquer reincidência cedo. Para continuar aprendendo, o guia de segurança para WordPress da FULL reúne os tutoriais de hardening, backup e limpeza em um só lugar. E rode o FULL Scan de tempos em tempos para confirmar que nenhum plugin do seu stack ficou exposto.