Cómo revisar malware con ImunifyAV en cPanel

ImunifyAV ayuda a revisar archivos sospechosos dentro de tu cuenta de hosting cuando el proveedor lo tiene disponible en cPanel. Úsalo si tu sitio muestra advertencias de seguridad, si recibiste un aviso de archivos infectados o si quieres revisar una carpeta antes de restaurar contenido.

La herramienta muestra detecciones y, según la licencia del servidor, opciones de limpieza o cuarentena. Antes de borrar archivos, confirma la ruta, guarda una copia del sitio y revisa si el archivo pertenece a tu CMS, tienda o plataforma de cursos para reinstalarlo sin perder datos.

Antes de empezar

• Ten acceso a cPanel de la cuenta donde está el sitio afectado.
• Confirma qué dominio o carpeta quieres revisar, normalmente public_html o la carpeta de un subdominio.
• Crea un respaldo reciente si vas a limpiar, reemplazar o eliminar archivos.
• Si el sitio maneja pagos, formularios o información sensible, pausa cambios manuales y pide apoyo antes de borrar archivos.

Abrir ImunifyAV en cPanel

1. Entra a cPanel desde tu área de cliente o por la URL segura de tu hosting.
2. Busca la sección Security o Seguridad.
3. Abre ImunifyAV si aparece en tu cuenta.
4. Revisa el resumen inicial para saber si hay escaneos recientes, archivos detectados o estado limpio.

Nota: si no ves ImunifyAV, quizá tu plan usa otra herramienta de seguridad o el escaneo lo gestiona el proveedor. En ese caso, abre un ticket con el dominio y el mensaje de alerta que recibiste.

Revisar archivos detectados

1. En la vista de ImunifyAV, abre el listado de detecciones o archivos marcados.
2. Lee la ruta completa de cada archivo antes de actuar.
3. Prioriza archivos dentro de carpetas públicas como public_html, plugins, temas o cargas recientes.
4. Anota el nombre del archivo, la fecha y el tipo de detección que muestra la herramienta.
5. Si el mismo patrón aparece en muchos archivos, evita borrar en bloque hasta confirmar que tienes respaldo.

Decidir si limpias, reemplazas o pides soporte

1. Si ImunifyAV ofrece una opción de limpieza o cuarentena, revisa qué archivo va a tocar antes de confirmar.
2. Si el archivo pertenece a un plugin, tema o core de un CMS, considera reemplazarlo desde una fuente oficial en vez de editarlo a mano.
3. Si el archivo es una imagen, un archivo subido por usuarios o un archivo que no reconoces, descárgalo solo si necesitas revisarlo y no lo ejecutes en tu equipo.
4. Si la detección afecta archivos de configuración como wp-config.php, .htaccess o archivos dentro de administrator, wp-admin o vendor, pide ayuda antes de borrarlos.

Verificar el sitio después de la limpieza

• ImunifyAV ya no muestra detecciones nuevas para las mismas rutas.
• El sitio abre en una ventana privada sin advertencias nuevas del navegador.
• El panel del CMS carga y permite actualizar plugins, temas o extensiones.
• El archivo que limpiaste o reemplazaste tiene una fecha reciente y no reaparece con contenido extraño.

Errores comunes

• Borraste un archivo del CMS y el sitio muestra error 500: restaura el respaldo o reinstala el plugin, tema o core desde una fuente oficial.
• La detección vuelve después de limpiar: puede quedar una puerta trasera, un plugin vulnerable o una contraseña comprometida; cambia accesos y pide revisión.
• No aparece ImunifyAV en cPanel: tu cuenta puede usar otro escáner o un proceso interno; contacta a soporte con el dominio y la ruta afectada.

Cuándo pedir ayuda

Pide apoyo si la alerta afecta muchos archivos, si el sitio está en listas de bloqueo del navegador, si no tienes respaldo limpio o si la herramienta no permite limpiar desde cPanel. Comparte el dominio, las rutas marcadas, la hora aproximada del escaneo y cualquier mensaje exacto que viste en pantalla.