¿De qué manera llega el malware / virus a mi servicio? 

Las formas más comunes son:

1. Su servicio tiene una contraseña insegura
• Una contraseña insegura fácil de adivinar, podría permitir a un tercero no autorizado a obtener acceso a su servicio mediante el panel de control o FTP, nunca debe utilizar contraseñas simples P.Ej, nombres propios, direcciones, telefonos, etc; una contraseña segura debe contener por lo menos 8 dígitos e incluir mayúsculas, minúsculas, numeros y símbolos (Ej, @#~€,etc).
  
  
2. Su PC tiene virus o algún tipo de SpyWare
• No acceda a su panel de control o FTP desde lugares públicos (locutorios, etc), revise con un antivirus actualizado, todas las PC desde donde accede a su servicio a fin de verificar que las mismas no contienen ningún tipo de virus o spyware, las aplicaciones de tipo spyware recolectan todas las contraseñas almacenadas en su PC permitiendo a un tercero no autorizado acceder a su servicio.
  
  
3. En su servicio se ha instalado alguna aplicación (Ej, Joomla, Wordpress, etc) sin tener en cuenta medidas de seguridad o bien la aplicación se encuentra desactualizada y presenta vulnerabilidades.
• Las aplicaciones de tipo CMS (Content Management System) permiten el acceso a través de una interfaz administrativa, este tipo de aplicaciones deben ser actualizadas períodicamente, las actualizaciones contienen en muchos casos soluciones a problemas de seguridad que, de no cerrarse, finalmente son encontradas y explotadas por terceros no autorizados a fin de hacerse de un acceso no legitimo a su servicio.

Para todos los casos previamente detallados, el tercero no autorizado modifica el código de sus páginas (principalmente el index) con una metodología que se conoce como “iframe attack”. sumando líneas de código que lo que hacen es llamar a otra página, sin que quienes visiten su sitio lo noten, la finalidad de esta infección generalmente busca posicionar mejor la página del tercero no autorizado o infectar las PC de los visitantes de sus visitantes.

Puede encontrar mayor informacion y consejos de solución en el siguiente vínculo: http://www.subituweb.com/faq/content/6/214/es/malware-_-mi-p%E1gina-figura-como-un-sitio-no-seguro-en-los-buscadores-de-internet-google-yahoo-etc.html 

¿Cómo eliminar el virus o la alerta de virus en su servicio?

1. Ingresar por FTP y descargar todo el contenido del sitio a una carpeta dentro de su equipo. Inmediatamente después, cambiar la contraseña del FTP desde su Panel de control.
   
   
2. Analizar el contenido completo de su PC con un antivirus y antispyware actualizados.
   
   
3. Una vez que el antivirus haya eliminado archivos sospechosos, comienza el trabajo manual dentro de la carpeta donde ha descargado su Web.
   
   
• Con un editor de texto busque dentro de los archivos html y php, habrá que identificar todos aquellos que incluyan un “iframe” con estilo escondido (”hidden”), que no correspondan a su página, y eliminar esa porción de código.
  
  Ejemplo de código sospechoso:
  <iframe src=”http://UN_DOMINIO.COM”
  style=”visibility: hidden; display: none”>
  </iframe>
  
  
• Utilizando el mismo procedimiento, buscar también si en alguna página existe un “document.write”, seguido de una línea encodeada.
  
  Ejemplo de código sospechoso:
  <script language=”javascript”>
  document.write( unescape( ‘%70%61%67%65%20%6F%6E%65′ ) );
  </script>
  
  Recuerde: Si ud localiza alguna de las piezas de codigo indicadas en los ejemplos anteriores,eliminelas.
  
  Asegúrese que todos los src= y http:// hagan referencia a archivos de su sitio web o a sitios externos que Ud. conoce y son confiables.
  
  Se recomineda que también efectúe una revisión manual para buscar entre todos los archivos la existencia de cualquier .php, .js, .htm, .html, asp, .aspx, .inc, .cfm, etc., que no pertenezca a su sitio Web.
  
  
4. Una vez realizado todo lo anterior, y con la seguridad de que su sitio está limpio, conéctese por FTP a su servicio, elimine todo el contenido de la carpeta httpdocs (si utiliza Plesk) o public_html (si utiliza cPanel), y luego suba todos los archivos que acaba de limpiar.
   
   
5. Elimine el caché de su navegador (generalmente esto se realiza presionando de forma simultánea las teclas Ctrl+Shift+Sup).
   
   
6. Si Google marcó su web como sospechosa, será necesario que solicite una revisión, Para ello deberá completar el formulario en Google Webmaster Central o StopBadware.
   
   Nota: Tenga presente que la página de advertencia que muestra Google, desaparecerá dentro del transcurso de 7 días sólo cuando Google vuelva a analizar el contenido de su sitio Web y este no registre ningún código malicioso.
   
   
7. Recomendamos visitar los siguientes links, ya que en los mismos encontrará información útil sobre este tipo de eventos:
   
   Links de utilidad:

• Google Webmaster Central: http://www.google.com/webmasters/

• StopBadware: http://www.stopbadware.org/home/reviewinfo

Añadiendo cliente nuevo 

Aquí es donde usted puede dar de alta un cliente nuevo para sus servicios de hosting. Al dar de alta un cliente nuevo, usted crea una cuenta de cliente en el Panel y una suscripción a uno de sus planes de hosting e incluso a complementos. La suscripción también puede proporcionar un completo juego de recursos y servicios, no vinculados a ningún plan — para ello, seleccione 'Ninguno' al lado del Plan de Servicio. 

Para crear cuentas de cliente deberá: 

1. Ingresar al panel de control. http://www.subituweb.com/faq/content/60/322/es/ingreso-a-panel-de-control-plesk-_-versi%F3n-10.html  

2. Una vez adentro debe seleccionar 

3. Se encontrará con las siguientes configuraciones:

Aquí carga todos los datos del cliente a crear

La siguiente pantalla que se muestra a continuación se utiliza para efectuar la carga de los datos de contacto de su cliente en su panel de control, las opciones más importantes (que se encuentran enmarcadas en la imagen) son aquellas que corresponden al "Nombre de Usuario" y la "Contraseña"  que dispondrá su cliente para acceder al panel de control que ud le provea mediante su servicio de reventa:  

La siguiente pantalla que se muestra a continuación se utiliza para indicar el nombre de dominio que utilizará con el servicio y los datos de ingreso, estos deben ser los mismos que utilizó en el paso anterior de "Acceso al Panel". 

Una vez realizada todas las configuraciones necesarias, presiona en "ACEPTAR" y ya tendrá creado el cliente junto con el dominio asociado que utilizará con el servicio.