Quanto tempo leva para limpar um site infectado

A limpeza de um site WordPress infectado costuma levar de algumas horas a um dia útil nos casos comuns. Casos com reinfecção, várias instalações na mesma hospedagem ou banco de dados comprometido levam mais tempo. O que consome as horas não é remover os arquivos — é descobrir por onde o invasor entrou.

Quanto tempo cada etapa leva

Repare na última linha: depois que o trabalho técnico acaba, pode haver espera que não depende de ninguém além do Google.

O que faz demorar mais

• Reinfecção anterior. Se já limparam e voltou, há backdoor escondido. Procurar leva mais tempo do que limpar.
• Vários sites na mesma conta. Cada instalação precisa ser tratada, ou a contaminação cruzada recomeça.
• Ausência de backup ou de logs. Sem referência de comparação, a análise passa a ser arquivo por arquivo.
• Infecção no banco de dados. Injeções em posts e opções exigem tratamento separado dos arquivos.
• E-commerce. Loja com pedidos exige cuidado que um site institucional não exige.
• Hospedagem lenta ou sem acesso SSH. Detalhe operacional que pode dobrar o tempo de trabalho.

O que faz ser mais rápido

• Infecção recente, detectada nos primeiros dias.
• Um único site na conta de hospedagem.
• Backup anterior à infecção disponível para comparação.
• Acesso completo entregue de uma vez — hospedagem, FTP e WordPress.
• Nenhuma tentativa anterior de limpeza malfeita.

Esse último ponto surpreende, mas é real: tentativas anteriores de limpeza costumam apagar exatamente as evidências que apontariam a origem.

Site fora do ar o tempo todo?

Não necessariamente. Em boa parte dos casos o site continua no ar durante a limpeza. Tirar do ar só se justifica quando ele está distribuindo malware ativamente para visitantes ou quando o processo exige.

Quando o prazo é crítico, existe a opção de priorizar: no nosso plano Emergencial o compromisso é ter o site no ar em até 24 horas.

Perguntas frequentes

Por que uns cobram 2 horas e outros 2 dias pelo mesmo serviço?

Geralmente porque não é o mesmo serviço. Duas horas costuma significar varredura automatizada e remoção do óbvio. A diferença de tempo está na investigação da origem — que é justamente o que impede a reinfecção.

Posso continuar usando o site durante a limpeza?

Em geral sim, mas evite publicar ou instalar coisas novas enquanto o trabalho acontece. Alterações simultâneas atrapalham a comparação entre o que é seu e o que é do invasor.

Depois de limpo, quando tenho certeza de que acabou?

O sinal mais confiável é o tempo sem reinfecção. Backdoors que passaram despercebidos costumam se manifestar em dias, não em meses — por isso a garantia de 30 dias cobre bem o período crítico.

Vale a pena tentar limpar antes de chamar alguém?

Se você tem conhecimento técnico, sim. Se não tem, tende a atrapalhar: apagar arquivos no chute destrói evidência e encarece o atendimento depois. Nesse caso o melhor é preservar tudo como está e trocar as senhas. Para empresas que buscam empresa especializada em segurança WordPress, recomendamos avaliar nossos critérios de escolha.