Cum scanezi gratuit un site WordPress de malware (Sucuri SiteCheck, VirusTotal)

O scanare malware WordPress gratuită este primul lucru pe care ar trebui să-l faci când suspectezi că site-ul tău a fost compromis: redirecturi ciudate, ferestre de spam sau un mesaj de la Google că pagina „poate dăuna computerului”. Vestea bună e că nu ai nevoie de acces la server sau de plugin-uri instalate ca să obții un prim verdict. Două unelte externe, Sucuri SiteCheck și VirusTotal, îți spun în câteva secunde dacă ceva e vizibil în neregulă.

În rândurile de mai jos îți arăt exact cum le folosești, ce înseamnă rezultatele și, la fel de important, ce nu pot ele să detecteze.

De ce începi cu o scanare externă

Un scaner extern „vede” site-ul tău exact ca un vizitator sau ca robotul Google: încarcă paginile publice și caută cod injectat, redirecturi și link-uri spam. E rapid, nu cere autentificare și nu poate fi păcălit de un plugin de securitate compromis care rulează chiar pe server.

Limita e la fel de clară: vede doar ce e public. Un backdoor ascuns într-un fișier PHP care nu se execută la fiecare vizită poate rămâne invizibil. De aceea scanarea externă e punctul de plecare, nu concluzia.

Sucuri SiteCheck — cea mai simplă scanare malware WordPress gratuită

Sucuri SiteCheck este un scaner online gratuit. Intri pe site-ul lor, introduci adresa ta (de exemplu https://site-ul-tau.ro) și apeși „Scan Website”. În câteva secunde primești un raport cu:

• Malware detectat — cod injectat, iframe-uri ascunse, JavaScript suspect;
• Status pe liste negre — dacă apari la Google Safe Browsing, McAfee, Yandex și altele;
• Spam injectat — link-uri către farmacii, cazinouri sau pagini care nu-ți aparțin;
• Anomalii de versiune — semnalări când WordPress sau componentele par învechite.

Dacă raportul e verde, e un semn bun, dar nu o garanție. Dacă apare roșu, notează-ți fiecare fișier și URL semnalat: îți vor folosi la curățare.

VirusTotal — a doua opinie, de la zeci de motoare

VirusTotal agregă peste 70 de motoare antivirus și servicii de reputație. Îi dai URL-ul site-ului, iar el îți spune câte motoare îl consideră curat și câte îl marchează ca periculos.

Marele avantaj este diversitatea. Un singur scaner poate rata ceva; când mai multe motoare semnalează aceeași pagină, ai un semnal serios. Folosește VirusTotal ca verificare încrucișată pentru rezultatul de la Sucuri — dacă ambele arată curat, ești pe teren mult mai sigur.

Cum interpretezi corect rezultatele

Nu intra în panică la primul avertisment și nu te relaxa la primul „verde”. Câteva reguli practice:

• Un rezultat curat înseamnă „nimic vizibil acum”, nu „site 100% sigur”.
• Un avertisment izolat de la un singur motor obscur poate fi fals pozitiv — confirmă cu al doilea scaner.
• Redirecturile care apar doar de pe mobil sau doar din Google sunt tipice pentru malware — testează și în aceste condiții.

Google explică în documentația oficială cum detectează și marchează site-urile compromise — un ghid util dacă vrei să înțelegi ce vede exact robotul.

Ce faci după ce ai găsit ceva

Scanerele externe îți spun că ești infectat, dar rareori ce anume și unde. Curățarea reală presupune acces la fișiere și la baza de date: compari fișierele core cu cele oficiale de pe wordpress.org, cauți fișiere PHP modificate recent, verifici utilizatorii admin necunoscuți și înlocuiești orice cod injectat.

Dacă sună a mult, chiar este. O devirusare WordPress făcută corect înseamnă și eliminarea backdoor-urilor, nu doar ștergerea codului vizibil — altfel infecția revine în câteva zile. Iar dacă vrei doar să știi pe ce stai înainte de a decide ceva, un audit gratuit îți oferă o imagine clară a stării de securitate.

Concluzie

Sucuri SiteCheck și VirusTotal sunt cele mai rapide unelte pentru o primă scanare malware WordPress gratuită: le rulezi în două minute, fără nimic instalat, și afli dacă site-ul e semnalat public. Ține minte că ele scanează suprafața — pentru un verdict complet ai nevoie de o verificare la nivel de fișiere și bază de date. Rulează-le periodic, chiar și când totul pare în regulă: cel mai bun moment să prinzi o infecție e înainte s-o vadă vizitatorii și Google.

Citește și: Cum securizezi baza de date WordPress (prefix tabele și utilizator dedicat).