Entiende el síntoma.
Repara la capa correcta.

Localiza enlaces SEO spam en entradas, opciones, widgets y constructores y elimínalos sin borrar enlaces legítimos.

Verifica el cierre de una reinfección con pruebas de la ruta, hashes estables, revisión de cuentas, ciclos programados y monitorización.

Rastrea código malicioso almacenado en opciones o tablas que un plugin legítimo o comprometido vuelve a escribir en archivos.

Elimina la persistencia posterior a una vulnerabilidad revisando archivos, usuarios, cron, base de datos y accesos del hosting.

Localiza y contiene un staging WordPress abandonado que reinfecta producción mediante credenciales, archivos o bases compartidas.

Identifica cron y Action Scheduler maliciosos o secuestrados, conserva callbacks y elimina la persistencia con seguridad.

Usa fechas de archivos como pistas y correlaciona actualizaciones, caché, logs y paquetes verificados antes de concluir que hay malware.

Inspecciona redirecciones selectivas en .htaccess, conserva reglas válidas de WordPress y rastrea qué reescribe el archivo.

Revisa PHP ofuscado sin ejecutarlo, compara paquetes verificados y distingue protección comercial de comportamiento malicioso.

Decide si un WordPress limpio necesita vigilancia de reinfecciones según el origen del ataque, la exposición, el riesgo y las recaídas.

Define el mantenimiento mensual de WordPress con actualizaciones verificadas, copias, control de accesos, monitorización y respuesta a incidentes.

Elige frecuencia según cambios, riesgo, capacidad y cobertura, en lugar de aplicar un calendario fijo a todas las webs.