Harmful programs no WordPress: remover o aviso

Tipo Seguranca

Nome do erro Aviso This site ahead contains harmful programs EN: This site ahead contains harmful programs

Severidade Crítico

Descrição O aviso harmful programs no WordPress ("This site ahead contains harmful programs") é a tela vermelha que o Chrome mostra quando a Navegação Segura do Google detecta malware no seu site. Ele afasta os visitantes e só some após limpar a infecção e pedir reanálise no Search Console.

O que é o aviso harmful programs no WordPress?

A mensagem “This site ahead contains harmful programs” (em português, “O site à frente contém programas perigosos”) é um alerta da Navegação Segura do Google (Safe Browsing). Ela aparece no Chrome quando o Google identifica que seu site WordPress foi invadido e passou a distribuir malware, scripts maliciosos ou software que engana o visitante a instalar algo nocivo. É um aviso de nível crítico: o navegador interrompe o carregamento com uma tela vermelha, o tráfego despenca, e a remoção só acontece após você limpar a causa e solicitar uma revisão.

Como identificar

O Chrome exibe a tela vermelha “O site à frente contém programas perigosos” antes de abrir a página.
Na busca do Google, o resultado vem com o aviso “Este site pode prejudicar seu computador”.
No Google Search Console, a seção “Problemas de segurança” lista “Malware” ou “Conteúdo invadido”.
Visitantes relatam downloads ou pop-ups suspeitos, e a hospedagem pode notificar abuso na conta.

Antes de começar: Só solicite a revisão depois de ter certeza de que o malware foi removido E a falha de entrada foi fechada. Pedir reanálise com a infecção ativa faz o Google reprovar o pedido e pode atrasar futuras análises.

Como prevenir

Mantenha WordPress, plugins e temas atualizados e nunca use versões nulled
Use firewall/WAF e escaneamento de malware automático para detectar a infecção cedo
Monitore o site no Google Search Console para receber o alerta de segurança no início

Causa

Malware injetado em arquivos PHP do tema ou de plugins, servindo scripts maliciosos aos visitantes.
Plugin ou tema desatualizado com vulnerabilidade conhecida explorada para inserir o código nocivo.
Plugin/tema nulled (pirata) que trouxe um backdoor distribuindo malware sem o dono perceber.
Anúncios ou scripts de terceiros comprometidos (malvertising) carregados dentro das páginas.
Arquivos maliciosos enviados para wp-content/uploads que passaram a ser servidos como downloads.

Como resolver

Veja o motivo exato no Search Console: abra o Google Search Console > Segurança e ações manuais > Problemas de segurança. O Google indica o tipo de ameaça (malware, software nocivo) e mostra exemplos de URLs afetadas para você saber onde olhar.
Coloque o site em manutenção e faça backup: antes de mexer, salve uma cópia dos arquivos e do banco mesmo infectada, para análise. Avise os visitantes com uma página de manutenção enquanto limpa.
Localize e remova o código malicioso: escaneie o site com um plugin de segurança, compare os arquivos do núcleo com uma instalação limpa e procure PHP estranho em wp-content e uploads. Remova o malware de arquivos E do banco de dados.
Feche a porta de entrada: atualize WordPress, plugins e temas, remova o que for nulled, troque todas as senhas e regenere as SALT keys do wp-config.php. Sem isso, o site reinfecta e o aviso volta.
Peça a reanálise ao Google: com o site comprovadamente limpo, volte a Problemas de segurança, clique em "Solicitar revisão", descreva o que foi corrigido e envie. A remoção do aviso costuma levar de algumas horas a alguns dias após a aprovação.

Perguntas frequentes

Quanto tempo o aviso de programas perigosos leva para sumir?

Depois que você solicita a revisão com o site já limpo, a reanálise do Google costuma levar de algumas horas a alguns dias. O aviso vermelho só desaparece quando o Google aprova a revisão e confirma que a ameaça foi removida.

Limpei o site mas o Chrome continua mostrando o aviso. O que falta?

O aviso não cai sozinho. É preciso entrar no Search Console, em Problemas de segurança, e clicar em "Solicitar revisão". Sem esse pedido, o Google mantém a marcação mesmo com o site já limpo.

Esse aviso é o mesmo que estar na lista negra do Google?

É o mesmo sistema. A Navegação Segura adiciona o site à lista de endereços perigosos e o Chrome mostra a tela vermelha. "Programas perigosos" é um dos tipos de ameaça que levam a essa marcação, ao lado de phishing e conteúdo invadido.

Onde descubro por que o Google marcou meu site?

No Google Search Console, em Segurança e ações manuais > Problemas de segurança. Ele informa o tipo de ameaça detectada e mostra exemplos de URLs afetadas, o que orienta onde procurar o código malicioso.

Posso pedir a revisão antes de terminar a limpeza?

Não vale a pena. Se o malware ainda estiver ativo, o Google reprova a revisão e o aviso permanece. Garanta que arquivos e banco estão limpos e que a falha de entrada foi fechada antes de solicitar a reanálise.

O aviso de programas perigosos prejudica meu ranqueamento?

Sim. A tela vermelha afasta praticamente todos os cliques e derruba o tráfego orgânico enquanto durar. Quanto mais rápido você limpar e pedir a revisão, menor o impacto na visibilidade e na confiança do site.

Grave

Como corrigir a alteração de prefixo do banco que falha no All in One Security

No All in One Security, mudar o prefixo do banco falha quando o wp-config.php não é gravável pelo PHP ou quando o usuário do MySQL não tem privilégio ALTER para renomear as tabelas. A correção exige liberar a escrita do arquivo e conceder o privilégio.

Grave

Como corrigir as regras de firewall que não aplicam no All in One Security

No All in One Security (AIOS), as regras de firewall deixam de aplicar quando o servidor não carrega o arquivo aios-bootstrap.php ou ignora o .htaccess. É comum em Nginx, LiteSpeed mal configurado e ambientes atrás de proxy ou CDN.

Grave

Como corrigir permissões de arquivos e pastas no WordPress

Permissões de arquivos no WordPress definem quem pode ler, escrever e executar cada arquivo e pasta. Os valores corretos são 644 para arquivos, 755 para pastas e 600 para o wp-config.php; valores frouxos como 777 abrem o site para invasao.

Grave

Como corrigir o bloqueio de login (lockout) no All in One Security

O login lockout do AIOS acontece quando o All in One Security tranca o seu IP no recurso Login Lockdown depois de exceder o limite de tentativas, ou quando o Cookie-Based Brute Force Prevention esconde o wp-login.php e te redireciona para 127.0.0.1 por falta do cookie secreto. Em ambos os casos você perde o acesso ao painel.

Grave

Como corrigir o bloqueio do sitemap entre All in One Security e Rank Math

O bloqueio do sitemap AIOS Rank Math acontece quando uma regra de firewall do All in One Security devolve 403 Forbidden ao acessar o sitemap_index.xml gerado pelo Rank Math. As regras avancadas de filtro de query string e de métodos do AIOS interpretam a URL do sitemap como tráfego suspeito e o Google passa a receber 'Couldn't fetch'.

Grave

Como corrigir o 404 Lockout que bloqueia visitantes no All in One Security

O AIOS 404 lockout acontece quando o recurso 404 Detection do All in One Security conta os erros 404 de um visitante e bloqueia o IP dele depois de passar do limite no intervalo configurado. Quando assets quebrados, links antigos ou um favicon ausente geram 404 demais, o plugin tranca visitantes legitimos e até o próprio administrador.

Setores

Extensões

Integrações

Como corrigir This site ahead contains harmful programs no WordPress

O que é o aviso harmful programs no WordPress?

Como identificar

Como prevenir

Causa

Como resolver

Perguntas frequentes

Itens relacionados

Como corrigir a alteração de prefixo do banco que falha no All in One Security

Como corrigir as regras de firewall que não aplicam no All in One Security

Como corrigir permissões de arquivos e pastas no WordPress

Como corrigir o bloqueio de login (lockout) no All in One Security

Como corrigir o bloqueio do sitemap entre All in One Security e Rank Math

Como corrigir o 404 Lockout que bloqueia visitantes no All in One Security

Setores

Extensões

Integrações

Extensões

Hero Sections

Seções de CTA

Login

Blog

Cabeçalhos

Seções de FAQ

Cadastro

Blog individual

Rodapés

Seções de contato

Seções de preços

Faixas

Portfólio

Seções de equipe

Números

Logotipos