6 melhores plug-ins de remoção de malware do WordPress (pagos e gratuitos)

Seu site WordPress é o produto de incontáveis ​​horas de trabalho duro, por isso é importante mantê-lo seguro. Uma parte essencial de sua configuração de segurança deve ser um scanner de malware robusto e confiável. Um plug-in eficaz de malware do WordPress ajudará você a identificar rapidamente qualquer software malicioso que entrar no seu site WordPress e fornecerá orientações sobre como removê-lo.

Mas, com muitos plug-ins diferentes de verificação de malware do WordPress disponíveis, pode ser um desafio determinar qual é o certo para você. Para ajudar, analisamos seis das opções mais populares e definimos algumas coisas importantes a serem consideradas ao decidir sobre o melhor verificador de malware do WordPress para o seu site.

Uma revisão dos melhores plugins de remoção de malware para WordPress

1. Proteção Jetpack

O Jetpack Protect é um plug-in impressionante e gratuito de verificação de malware do WordPress que ajuda você a manter seu site seguro e limpo. Ele permite que você fique um passo à frente das ameaças de segurança, verificando automaticamente seu site contra mais de 37.000 tipos de malware - e você pode ativar sua poderosa proteção com apenas um clique!

Novos malwares estão sendo constantemente desenvolvidos, mas os especialistas em segurança do WordPress atualizam o banco de dados de malware do Jetpack Protect assim que novas informações ficam disponíveis — protegendo-o contra os ataques e vulnerabilidades mais recentes. O Jetpack Protect também alerta você sobre quaisquer vulnerabilidades de segurança em seus plugins ou temas, para que você possa tomar medidas para proteger seu site.

O plug-in irá notificá-lo se encontrar algum malware ou outras vulnerabilidades de segurança em seu site, e sua poderosa tecnologia pode verificar todo o site, incluindo plug-ins e temas. Se detectar um problema, fornecerá orientações diretas para ajudá-lo a proteger seu site e remover qualquer malware. O Jetpack Protect usa uma tecnologia inteligente de verificação descentralizada, que permite verificar seu site usando os servidores do Jetpack. Isso significa que suas verificações diárias podem detectar até mesmo o malware mais complexo sem deixar seu site lento.

O Jetpack Protect é feito pela Automattic, a equipe por trás do WordPress.com, portanto, ele se integra perfeitamente ao seu site WordPress. A Automattic também está por trás do WPScan, permitindo que o Jetpack Protect verifique o mesmo banco de dados de malware usado por algumas das principais marcas do mundo, tornando o Jetpack Protect um dos melhores plug-ins de malware do WordPress disponíveis.

Principais recursos do Jetpack Protect:

• Varredura poderosa de malware contra mais de 37.000 tipos de malware
• Varreduras automáticas de seus plugins e temas para vulnerabilidades conhecidas
• Uma configuração simples com um clique
• Verificações diárias que ajudam a manter seu site seguro
• Atualizações regulares no banco de dados de malware por uma equipe de especialistas em segurança WordPress dedicados
• Ações recomendadas se um problema de segurança ou malware for identificado

Prós do Jetpack Protect:

• Como as verificações diárias de malware usam os servidores do Jetpack, o Jetpack Protect pode verificar seu site sem deixá-lo lento.
• Você pode começar a proteger seu site com apenas um clique. Ele verificará automaticamente seu site diariamente e notificará você sobre quaisquer problemas por meio de seu painel.
• O Jetpack Protect usa o mesmo banco de dados de malware do WPScan, que é constantemente atualizado por especialistas em segurança experientes do WordPress assim que novos malwares ou problemas de segurança são descobertos.

Contras do Jetpack Protect:

• Embora o plug-in ofereça conselhos sobre como resolver problemas de segurança, ele não fornece remoção automática de malware. No entanto, correções com um clique para a maioria dos tipos de malware conhecidos, juntamente com alertas de e-mail em tempo real, estão disponíveis por meio de uma atualização para o Jetpack Scan. Você pode alternar dentro do plug-in por apenas US $ 9 por mês.

Fácil de usar:

Leva apenas um clique para ativar a verificação avançada de malware do Jetpack Protect. O plug-in protege seu site automaticamente em segundo plano, o que significa que você não precisa se lembrar de executar verificações. Há documentação detalhada disponível e, se precisar de suporte, você pode acessar a equipe de WordPress Happiness Engineers do Jetpack.

Preço:

O Jetpack Protect está disponível gratuitamente no diretório de plugins do WordPress.

2. Sucuri

A Sucuri é um nome popular em segurança de sites e oferece um plug-in gratuito do WordPress junto com serviços premium, como firewall de aplicativo da web e remoção de malware. O plug-in da Sucuri verifica seu site WordPress e procura alterações nos arquivos principais do WordPress, além de fornecer acesso ao scanner de malware remoto SiteCheck da Sucuri.

Principais características da Sucuri:

• Varredura de integridade de arquivo
• Registros de eventos de segurança
• Verificação remota de malware
• Notificações por e-mail de quaisquer problemas
• Monitoramento de lista de bloqueio
• Um firewall de aplicativo da web (premium)

Vantagens da Sucuri:

• A Sucuri fornece um log de atividades dos principais eventos em seu site, que você pode usar para ajudar a identificar a causa de um hack ou infecção por malware.
• Os planos premium da Sucuri incluem remoção ilimitada de malware por um especialista em segurança.

Contras da Sucuri:

• A Sucuri pode não conseguir detectar todos os malwares em seu site. Isso ocorre porque os scanners de malware do plug-in são executados remotamente, portanto, ele só pode verificar se há malware no código-fonte das páginas voltadas para o público em seu site. A Sucuri diz que o scanner de malware do WordPress não é 100% preciso, pois o malware pode ser inserido em arquivos de plug-in ou outras áreas administrativas e, portanto, não apareceria no front-end do seu site.
• Na versão gratuita do plug-in, a Sucuri fornece apenas conselhos gerais para proteger seu site após uma infecção por malware. Ele incentiva você a assinar seus serviços premium para remover malware.
• A Sucuri fornece serviços de segurança que podem ser usados ​​em qualquer site, o que significa que suas varreduras de malware não são adaptadas ao WordPress.
• A Sucuri possui recursos que podem bloquear a conexão do Jetpack com seu site. Se você usar este plug-in, certifique-se de permitir que nossos endereços IP acessem o arquivo xmlrpc.php do seu site.

Fácil de usar:

O Sucuri é fácil de instalar e permite agendar varreduras de sites. A Sucuri oferece suporte para o plug-in por meio do fórum de suporte do plug-in.

Preço:

O plug-in é gratuito. As assinaturas premium começam em $ 199 por ano e incluem um firewall de aplicativo da web e remoção ilimitada de malware.

3. MalCare

MalCare é um plug-in de verificação e remoção de malware do WordPress desenvolvido por uma equipe de especialistas em segurança do WordPress. O plug-in inclui verificação automática de malware e um firewall de aplicativo da web para ajudar a impedir que hackers acessem seu site. A versão premium do plug-in oferece remoção automática de malware.

Principais recursos do MalCare:

• Um scanner de malware, que verifica automaticamente seu site diariamente
• Um firewall do WordPress
• Detecção de vulnerabilidade
• Limpeza automatizada de malware (premium)

Vantagens do MalCare:

• O MalCare verifica todo o seu site em busca de malware diariamente.
• O MalCare copia temporariamente e com segurança seus arquivos para seus servidores para realizar a varredura de malware, o que significa que as varreduras não tornarão seu site lento.
• A versão gratuita do MalCare inclui um firewall de aplicativo da web, que pode ajudar a proteger seu site contra hackers e ataques de força bruta.
• MalCare irá alertá-lo por e-mail se um plug-in que você instalou tiver uma vulnerabilidade de segurança conhecida, para que você possa tomar medidas para proteger seu site.

Contras do MalCare:

• A versão gratuita do plug-in informa apenas se o seu site está infectado com malware, não onde ele está. Você deve atualizar para um plano premium para localizar e remover o malware.
• O Malcare também pode impedir que o Jetpack faça solicitações ao arquivo xmlrpc.php do seu site, que é necessário para que a conexão do Jetpack funcione. Certifique-se de permitir que nossos endereços IP mantenham a conexão funcionando corretamente.

Fácil de usar:

O MalCare é fácil de instalar e configurar, e suas verificações automáticas significam que você não precisa se lembrar de verificar seu site. O MalCare oferece suporte para todos os usuários por e-mail, além de suporte por chat ao vivo para usuários premium.

Preço:

O MalCare oferece um plug-in gratuito, que você pode baixar no diretório de plug-ins do WordPress. Os planos premium, que incluem remoção de malware, custam a partir de US$ 69 por ano.

4. Wordfence

O Wordfence é um popular plugin de segurança do WordPress que inclui um scanner de malware e um firewall de aplicativo da web que identifica e bloqueia o tráfego malicioso. O scanner de malware WordPress do plug-in verifica automaticamente todo o site, incluindo injeções de código, redirecionamentos maliciosos e backdoors. O plug-in também verificará a integridade de seus arquivos principais, temas e plug-ins em relação às versões oficiais do repositório WordPress.org e relatará quaisquer alterações a você.

Se o Wordfence detectar malware, ele poderá ajudá-lo a substituir quaisquer arquivos principais danificados do WordPress pela versão oficial e excluir todos os arquivos que foram adicionados. A remoção completa de malware está incluída em alguns dos níveis de assinatura premium mais altos.

Principais recursos do Wordfence:

• Um scanner de malware automatizado
• Configurações básicas de reparo e exclusão para remover malware simples
• Um firewall de aplicativo da web, que ajuda a evitar ataques de força bruta
• Autenticação de dois fatores e proteção de login
• Logs de acesso e monitoramento de tráfego em tempo real
• Remoção manual de malware por um especialista em WordPress (premium)

Prós do Wordfence:

• O Wordfence verifica automaticamente seu site e envia e-mails diários se detectar algum problema.
• Juntamente com a verificação de malware, o Wordfence inclui recursos adicionais para ajudar a manter seu site WordPress seguro, incluindo um firewall, logs de acesso e autenticação de dois fatores.

Contras do Wordfence:

• A versão gratuita do Wordfence fornece apenas atualizações de banco de dados de malware a cada 30 dias. Infelizmente, isso significa que o malware mais recente pode não ser detectado.
• O Wordfence realiza suas varreduras em seu servidor, o que significa que pode afetar o desempenho do seu site.
• As ferramentas de remoção de malware na versão gratuita limitam-se a excluir e substituir arquivos, o que não é suficiente para remover infecções de malware mais complexas.
• O Wordfence também possui recursos para bloquear o acesso ao arquivo xmlrpc.php. O Wordfence usa a notação CIDR para permitir o acesso a endereços IP. Você pode aprender mais sobre como permitir isso em nosso artigo de suporte.

Fácil de usar:

O Wordfence requer configuração para garantir a proteção total do seu site. Os e-mails diários de alerta enviados pelo Wordfence às vezes sinalizam alterações legítimas como uma preocupação, o que pode causar confusão para aqueles que não estão familiarizados com o WordPress. O Wordfence possui documentação abrangente e um centro de aprendizado. Os usuários gratuitos podem acessar o suporte por meio do fórum de suporte do plug-in, enquanto os assinantes premium também têm acesso ao suporte por e-mail.

Preço:

O Wordfence oferece um plug-in gratuito que inclui verificação de malware e um firewall. O Wordfence Premium custa US$ 99 por ano e inclui atualizações diárias do banco de dados de malware. O Wordfence Care custa $ 499 por ano, o que inclui instalação e otimização do plug-in, bem como remoção de malware por um especialista em segurança do WordPress.

5. SecuPress

O SecuPress é um plug-in de segurança do WordPress que ajuda você a analisar a segurança do seu site. O plug-in fornecerá um grau de segurança e uma lista de alterações recomendadas para ajudar a tornar seu site mais seguro, muitas das quais ele pode cuidar para você. Além disso, a versão premium do plug-in oferece verificação automática de malware com atualizações diárias do banco de dados de malware.

Principais recursos do SecuPress:

• Auditorias de segurança que identificam e corrigem automaticamente problemas de segurança comuns
• Proteção de login de força bruta
• Um firewall de aplicativo da web
• proteção de login
• Proteção para as chaves de segurança do seu site
• Verificação de malware (premium)

Prós do SecuPress:

• Ele verifica 35 elementos diferentes que podem afetar negativamente a segurança do seu site e permite corrigi-los com um clique.
• O SecuPress oferece uma ampla gama de recursos de segurança, além da verificação de malware.

Contras do SecuPress:

• A verificação de malware não está disponível na versão gratuita, que se restringe apenas à verificação de vulnerabilidades de segurança.
• A verificação automática de segurança não está disponível na versão gratuita do plug-in, o que significa que você deve se lembrar de executar uma verificação.
• As verificações de segurança gratuitas são limitadas a uma por semana.
• O SecuPress também bloqueia o arquivo xmlrpc.php. Certifique-se de que os endereços IP do Jetpack ainda tenham permissão para acessá-lo, para que a conexão do Jetpack continue funcionando.

Fácil de usar:

O plug-in é fácil de instalar e configurar. No entanto, a verificação de segurança deve ser executada manualmente na versão gratuita do plug-in. Documentação abrangente é fornecida, juntamente com suporte por e-mail para o plug-in premium.

Preço:

Uma versão limitada e gratuita do plug-in está disponível, mas para habilitar a verificação de malware, você precisa usar o SecuPress Premium, que começa em $ 69,99 por ano.

6. Titan Anti-Spam e Segurança

Titan Anti-Spam and Security é um scanner de segurança e malware para WordPress que foi criado por uma equipe de desenvolvedores chamada Creativemotion. O plug-in combina verificação de malware com proteção anti-spam. A versão gratuita inclui verificação automatizada de malware contra 1.000 tipos de malware e outros recursos de segurança, incluindo verificação de integridade de arquivo e proteção de login de força bruta.

Principais recursos do Titan Anti-Spam e Segurança:

• Varredura de malware contra 1.000 tipos de malware para usuários gratuitos
• Varredura de malware contra 6.000 tipos de malware para usuários premium
• Varredura de integridade de arquivo
• Ferramentas anti-spam
• Prevenção de login de força bruta
• Recursos de segurança adicionais, incluindo um firewall completo e ferramentas anti-spam avançadas (premium)

Prós do Titan Anti-Spam e Segurança:

• O Titan Anti-Spam and Security combina anti-spam com verificação básica de malware.

Contras do Titan Anti-spam e Segurança:

• A versão gratuita do plug-in não pode detectar todos os malwares, pois verifica apenas seu site em uma pequena biblioteca de 1.000 tipos de malware.
• O plug-in executa suas varreduras em seus servidores, portanto, seu site pode ficar lento quando uma varredura estiver em execução.
• A versão premium desbloqueia a verificação de malware contra 6.000 tipos de malware, o que ainda é consideravelmente menor do que alguns dos outros plug-ins desta lista, como o Jetpack Protect.
• Essa ferramenta entra em conflito com os principais plug-ins, como o Jetpack, que podem prejudicar sua capacidade de maximizar o desempenho do site em outras áreas.

Fácil de usar:

Várias etapas são necessárias para configurar este plug-in e inclui um assistente intuitivo que ajuda você a configurar o plug-in, para que funcione bem em seu site. O desenvolvedor oferece um fórum de suporte para todos os usuários e suporte por e-mail para assinantes premium.

Preço:

A versão gratuita inclui verificação limitada de malware contra apenas 1.000 tipos de malware. As assinaturas premium começam em US$ 55 por ano e desbloqueiam recursos adicionais, incluindo verificação de malware contra 6.000 tipos de malware.

Uma comparação dos principais plugins de remoção de malware no WordPress

Qual é o melhor plug-in de remoção de malware do WordPress?

O melhor plug-in de remoção de malware do WordPress dependerá de vários fatores, incluindo sua experiência com o WordPress e se você precisa de outros recursos de segurança além da verificação de malware.

Mas está claro na tabela de comparação acima que o Jetpack Protect é o melhor plug-in de remoção de malware para WordPress. O Jetpack Protect é gratuito e oferece verificação avançada de malware que não deixa seu site lento. É simples de configurar e funciona automaticamente para escanear seu site em busca de malware em um banco de dados abrangente que é constantemente atualizado pelos especialistas em segurança do WordPress da Automattic.

E como é feito pelas pessoas por trás do WordPress.com, ele se integra perfeitamente ao seu site. O Jetpack Protect também funciona perfeitamente junto com os recursos de segurança incluídos no plug-in Jetpack e em outros pacotes de segurança do Jetpack, incluindo Jetpack Security e Jetpack Scan.

Fatores a considerar ao escolher o melhor plug-in de remoção de malware

Quanto custa isso?

É importante considerar quanto custa um plug-in de malware do WordPress e se ele oferece valor suficiente para seu preço. Alguns plug-ins gratuitos de malware, incluindo o Jetpack Protect, oferecem proteção robusta contra malware sem nenhum custo. O Jetpack Protect verifica se há malware em um extenso banco de dados maior do que muitos dos usados ​​por alguns plug-ins pagos.

Foi construído para WordPress, especificamente?

Alguns plug-ins de verificação de malware do WordPress, como o Sucuri, usam tecnologia de verificação de malware que funciona em todos os sites, o que significa que não foi desenvolvido especificamente com as necessidades do WordPress em mente.

No entanto, o Jetpack Protect é um excelente plug-in de verificação de malware criado pela Automattic — a equipe por trás do WordPress.com e do WooCommerce. Isso significa que o Jetpack Protect foi desenvolvido especificamente para o WordPress e que seu banco de dados de malware é atualizado por especialistas em segurança do WordPress assim que novas informações são disponibilizadas.

Ele fornece recursos de segurança adicionais?

É importante considerar se o plug-in de malware do WordPress inclui recursos de segurança adicionais, como firewall ou proteção anti-spam. E se tiver, quão robustos são os recursos? Você pode descobrir que o uso de um scanner de malware dedicado, como o Jetpack Protect, oferece o mais alto nível de proteção contra malware gratuitamente e funciona perfeitamente com outras ferramentas de segurança, incluindo Akismet Anti-Spam, Jetpack e Jetpack Security.

Isso é fácil de usar?

Você deve considerar a facilidade de uso do plug-in de verificação de malware do WordPress. Alguns plugins, como o Jetpack Protect, são projetados para serem simples de usar e podem ser configurados com apenas um clique. Em seguida, ele verifica automaticamente seu site em busca de malware todos os dias.

Você também deve pensar em como é fácil interpretar os resultados da varredura de malware. Por exemplo, alguns plug-ins informam apenas que você possui malware, não onde ele está ou como removê-lo. Mas outros, incluindo o Jetpack Protect, fornecerão correções recomendadas para banir o malware do seu site.

Ele pode escanear todo o seu site WordPress?

Alguns scanners de malware do WordPress só podem verificar as páginas públicas do seu site em busca de malware. Isso significa que eles não podem verificar todo o seu site em busca de malware.

Os scanners de malware no nível do site, como o Jetpack Protect, oferecem maior proteção, pois podem verificar toda a instalação do WordPress, incluindo plug-ins, temas e arquivos de mídia. Mas, se essa verificação detalhada ocorrer em seu servidor, ela pode tornar seu site temporariamente lento, por isso é importante verificar onde a verificação ocorre.

Alguns plug-ins de malware do WordPress, como o Jetpack Protect, podem oferecer verificação no nível do site sem afetar o desempenho usando servidores externos para conduzir a verificação.

Quão robusto é seu banco de dados de malware?

Um scanner de malware é tão bom quanto seu banco de dados de malware. Alguns plugins usam um banco de dados relativamente pequeno ou apenas o atualizam a cada 30 dias, o que significa que eles podem não conseguir identificar o malware mais recente. Outros plugins possuem um banco de dados muito mais extenso, que é atualizado diariamente.

O Jetpack Protect utiliza o mesmo banco de dados do WPScan líder do setor, que tem a confiança de algumas das maiores marcas do mundo para manter seu site seguro. Seu banco de dados é atualizado por uma equipe dedicada de especialistas em segurança do WordPress assim que novos malwares ou vulnerabilidades são descobertos. Isso significa que o Jetpack Protect pode detectar o malware mais recente e fornecer recomendações claras sobre como lidar com qualquer infecção.

Perguntas frequentes sobre a remoção de malware do WordPress

O que é malware no WordPress?

Malware é a abreviação de “software malicioso” e é um termo geral para software prejudicial. Depois que o malware é instalado em seu site WordPress, os hackers podem usá-lo para danificá-lo, colocá-lo offline, roubar dados ou obter acesso sem consentimento.

É essencial garantir que você escaneie regularmente seu site em busca de malware usando um plug-in gratuito de verificação de malware do WordPress, como o Jetpack Protect.

Como sei se tenho malware no meu site WordPress?

Se o seu site for infectado por malware, você notará que ele começa a se comportar de maneira estranha. Alguns sinais de infecção por malware incluem:

• Uma diminuição na velocidade ou desempenho
• Um aviso de segurança quando os visitantes tentarem acessar seu site
• Alterações no conteúdo do seu site ou novos links maliciosos
• Problemas para entrar no seu site
• Comportamentos estranhos, como muitos pop-ups

É importante agir assim que souber que seu site está infectado por malware. Mas nem toda infecção por malware é fácil de detectar, e a única maneira de saber com certeza se você tem malware em seu site é escaneá-lo usando um plug-in de malware do WordPress como o Jetpack Protect. Varreduras regulares ajudarão a garantir que você detecte malware o mais rápido possível e receba orientações úteis sobre como resolver quaisquer problemas e fazer com que seu site volte ao normal.

O que faz um bom plug-in de remoção de malware do WordPress?

Um bom plug-in de remoção de malware deve ser fácil de usar e escanear malware diariamente sem que você precise fazer nada. Ele deve ter um extenso banco de dados de malware que é atualizado assim que um novo malware ou vulnerabilidade de segurança é descoberto. O plug-in também deve verificar seu site de maneira que não afete sua velocidade e seja capaz de verificar todo o site, incluindo temas, plug-ins e arquivos de mídia.

Um bom plug-in de remoção de malware do WordPress deve fornecer informações claras sobre a localização de qualquer malware encontrado, juntamente com orientações fáceis de seguir sobre como removê-lo. O Jetpack Protect é um dos melhores plug-ins de malware para WordPress, pois oferece todos esses recursos gratuitamente.

Quanto custa um plug-in de verificação de malware no WordPress?

Os scanners de malware do WordPress podem ser pagos ou gratuitos, mas o plug-in principal em nossa análise, o Jetpack Protect, é gratuito. Ele foi desenvolvido pela Automattic, a equipe por trás do WordPress.com, e é perfeito para proprietários de sites WordPress que desejam ter a proteção contra malware mais robusta e confiável disponível, incluindo verificação automática e correções recomendadas.

É fácil configurar um plug-in de verificação de malware no WordPress?

Isso depende do plug-in. Alguns exigem que você faça várias alterações em seu site e interprete manualmente os resultados da verificação. Mas o plug-in principal em nossa análise, o Jetpack Protect, pode ser configurado com apenas um clique e não requer configurações complicadas. O Jetpack Protect também informa claramente se foi encontrado malware e fornece correções recomendadas, para que seu site volte ao normal.