Un antivirus o producte de seguretat bloqueja la web, però un altre dispositiu l’obre amb normalitat. L’avís pot correspondre a un payload actiu, redirecció selectiva, script extern, descàrrega compromesa o reputació d’una infecció ja eliminada.
No el descartis com a fals positiu ni demanis als clients que desactivin la protecció.
Conserva l’avís exacte
Registra producte, nom de detecció, URL bloquejada, hora i captura. Anota si va aparèixer en navegar, clicar, descarregar o només en una pàgina.
Etiquetes com “troià”, “phishing” o “script sospitós” orienten, però no identifiquen soles el fitxer. No publiquis llicències, identificadors d’usuari o registres complets.
Si el producte facilita un ID d’esdeveniment, hash o domini, conserva’l sense copiar el payload. Comprova si diverses alertes apunten al mateix recurs o si són deteccions diferents. Aquesta correlació permet separar una biblioteca compromesa d’una infecció distribuïda per diverses capes.
Consulta fonts de reputació autoritzades
Revisa Google Safe Browsing, Search Console, hosting i el procediment per a propietaris del fabricant. Utilitza només consultes o recursos de revisió oficials.
Evita enviar tota la web o dades de clients a escàners aleatoris que poden conservar URL i mostres. Un resultat net de reputació tampoc invalida una detecció concreta: el programari maliciós selectiu no apareix en cada anàlisi.
Reprodueix de manera segura
Utilitza un perfil aïllat sense sessions administratives. Prova la pàgina, referrer, tipus de dispositiu i primera visita descrits.
Registra la cadena de xarxa i atura’t si apareix una descàrrega o sol·licitud de credencials. No completis CAPTCHA falsos ni permetis notificacions. Compara accés directe i des de cerca; algunes infeccions eviten administradors i visitants repetits.
Identifica el recurs bloquejat
L’antivirus pot aturar:
- el document HTML;
- un script extern injectat;
- un iframe o destinació de redirecció;
- JavaScript del tema o connector;
- un executable o fitxer comprimit;
- un domini de publicitat o Tag Manager.
Relaciona el detall del producte amb una petició concreta a les eines del navegador. Si prové d’un giny legítim, desactiva’l fins a confirmar-ne la seguretat i contacta amb el proveïdor. No afegeixis el domini a permesos sense investigar-lo.
Examina persistència a WordPress i hosting
Conserva còpies de fitxers i base. Revisa modificacions, connectors, temes, uploads, configuració, scripts a la base, usuaris, tasques i redireccions del panell.
Compara el nucli amb el release oficial. Substitueix fitxers fiables confirmats com a modificats des de paquets verificats, però investiga primer com van canviar.
Comprova webs veïnes i credencials compartides. Una via fora de la instal·lació visible pot reinserir el codi.
Distingeix programari actiu de reputació antiga
Si la cadena original és neta i una revisió completa no descobreix payload, l’avís pot provenir de reputació històrica o memòria cau infectada.
Verifica des de sessions i regions CDN netes i utilitza la reavaluació oficial del fabricant. Lliura evidència breu sense credencials ni còpies privades.
No demanis revisió abans de netejar. Els rebutjos repetits poden retardar la recuperació i reduir la confiança.
Verifica després de reparar
Repeteix la URL i el desencadenant exactes, tant a l’origen com per CDN, i confirma que no queden peticions o descàrregues desconegudes. Monitoritza registres i fitxers.
Prova formularis, checkout i Analytics després de retirar scripts, perquè el carregador maliciós podia estar barrejat amb un recurs important.
Documenta la versió de cada recurs substituït i repeteix la prova després d’un cicle normal de memòria cau. Una resposta neta just després de purgar no descarta que una tasca programada o desplegament torni a publicar el fitxer hores després.
Quan demanar neteja de programari maliciós
Demana una avaluació urgent si l’avís identifica una descàrrega, apareix només a visitants o afecta diverses pàgines. Comparteix captura, URL i hora, mai el fitxer sospitós ni contrasenyes.
El resultat ha d’incloure causa demostrada, components nets, via d’entrada tancada, revisió del proveïdor quan correspongui i una verificació repetible.