Windows 10: "Mi wifi no conecta".

Muchas veces llegan a nosotros clientes en entornos Windows con la misma pregunta, mi Wifi ya no se conecta, mi portátil ya conecta al Wifi o mi ordenador ya no se conecta al Wifi. Pues bien hoy vamos a ver que posibles soluciones restablecer la conexión y el correcto funcionamiento. Ya que vamos a ver el problema en el portátil, lo primero es descartar un problema en el router y esto es muy sencillo tan solo comprobando que alguien más esta trabajando con normalidad con este mismo router ( un compañero de piso, otro dispositivo como puede ser un móvil o similiar). Una vez comprobado que el problema es en nuestro sistema, comenzaremos a dar los pasos para arreglarlo.

• Comprobamos que nuestra dispositivo Wifi no esta desconectado: Tenemos que comprobar que no este ni desactivado ni en modo avión.

 

• Solucionador de problemas: Hacemos uso del solucionador de problemas de Windows a ver si nos puede sacar del apuro.
• Actualizar Windows mediante Windows Update: Es importante tener Windows siempre actualizado para el correcto funcionamiento de todos sus componentes.
• Actualizar los drivers de nuestro hardware wireless: es importante tener actualizado el driver (programa que interactúa con el hardware). Esto lo puede hacer Windows automáticamente o podemos descargarlo desde la página del fabricante mediante el administrador de dispositivos. 

• Si continuamos sin conectar borramos la configuración de la red wifi: Para borrar la red wifi tenemos que ir a inicio > configuración > internet y red > Wifi > vamos hasta abajo y pinchamos en administrar configuración wifi > una vez aquí ya podemos borrar la configuración wifi.

• Configurar la red Wifi a la que nos conectemos manualmente: Otra opción es establecer manualmente la conexión.
• Deshabilitar Ipv6: En algunas ocasiones puede que Ipv6 nos de algún conflicto pero esto se nos ha dado en muy pocas ocasiones.

• Malware: Si todo lo anterior no ha funcionado es posible que tengamos un problema con algún tipo de malware.
• Problema hardware: Si todo lo anterior no ha funcionado es posible que tengamos un problema con el hardware.

Explorando powershell: Comprobando conexión de red

En esta pequeña entrada sobre Powershell veremos como mostrar la información de diagnóstico de una conexión, en definitiva comprobaremos la conexión. Para ello haremos uso del comando "Test-NetConnection" con el cual haremos un test sobre nuestra conexión.

Para ello ejecutamos en nuestro terminal Powershell nuestro línea de comando "Test-NetConnection" y empezará el proceso que realiza un test contra la direccion "internetbeacon.msedge.net" como se muestra la imagen.

Una vez comprobado el resultado si es satisfactorio se nos muestra el resultado, mostrándonos los detalles del diagnóstico.

En caso contrario se nos mostrarían los errores comunes, en este caso no encuentra el host de destino por lo tanto la conexión esta funcionando.

En definitiva otro comando más que nos facilitará la tarea como IT.

Bitlocker: Encriptando & Desencriptando dispositivos.

Hoy voy hablar del sistema de cifrado Bitlocker, este aunque nos parezca nuevo es un cifrado que lleva ya implementado tiempo concretamente desde Windows Vista hasta Windows 8.1 por el momento. 

Lo primero que hay que decir en su defecto que es un sistema de cifrado de Microsoft y por lo tanto solo funcionará para trabajar con él en sistemas Windows, aunque más adelante en siguientes entradas os mostraré que con sistemas Linux o OSX podremos abrir estos discos cifrados. En definitiva este sistema de cifrado es recomendable para empresas en las que trabajen con Windows como sistema operativo ya que como he dicho antes este sistema de cifrado no es multiplaforma.

El ejemplo que os voy a mostrar es sobre Windows 8.1, trabajando con cifrado sobre un USB ( por motivos geográficos estoy con el sistema en ingles como idioma pero no creo que tengáis problema con ello).

Lo primero que haremos será introducir el usb localizarlo y entrar en la herramienta de cifrado de Bitlocker.

Lo primero que haremos será tomar como opción una contraseña. También tenemos como opción usar una smart card, esta opción para empresas que trabajen con este tipo de tarjetas para fortalecer el acceso a determinados discos cifrados al que solo se tendrá acceso con esta tarjeta.

Ahora este punto es importante guardar la contraseña de recuperación, esta contraseña nos permitirá recuperar el acceso al dispositivo sin conocer la contraseña anteriormente establecida. Podemos guardarla en nuestra cuenta de Microsoft, imprimirla o como haré yo guardarla en un documento.

 Ahora toca el tipo de cifrado, en el ejemplo usaré el cifrado más rápido ya que al ser una unidad USB se va a mover por diferentes dispositivos. Pero si vamos a tratar con los mismos sistemas podremos hacer un cifrado más lento (completo).

Comenzamos el cifrado, es importante que no se desconecte el dispositivo. Si se quiere parar el proceso pulsamos pause y extraemos el dispositivo.

 Ahora ya podemos trabajar con el tan solo con conectarlo y acceder a el se nos pide la contraseña para acceder.

Si accedemos a las opciones de Bitlocker podemos ver las opciones que se nos dan en nuestro caso desencriptaremos el dispositivo para deshacer el cifrado.

Una vez pulsamos turn off Bitlocker se desencripta el dispositivo.

Por ultimo hablar de la contraseña de recuperación, es importante tenerla por que la necesitaremos en caso de olvidar la contraseña. Pero también es muy importante por que desde los sistemas Linux u OSX el proceso para desencriptar o tener acceso a ellos se realiza con esta contraseña.

Próximamente mostraré proceso para trabajar con este cifrado en sistemas Linux y OSX.

Crypt0L0cker: La nueva variante de Cryptolocker, una ruina para las empresas y clientes.

Muchos usuarios, clientes han sido los afectados por el primero y sus variantes de este y anteriores versiones y es por esto que voy a hablar un poco sobre él al ser un motivo constante el ver lo mismo semana si semana no. Cryptolocker no es mas que un malware que se encarga de cifrar todos los documentos a los que tiene acceso a tu ordenador esto incluye, recursos en red, servidores a los que tiene acceso e incluso tus backups o almacenamiento en la nube. Este se propaga a través de correo electrónico normalmente.

Pero antes de seguir si lees esto y no has sido afectado lo primero de todo es que tomes medidas antes de la catástrofe como indican en forospyware.

Consejos para evitar CryptoLocker

• Extremar las precauciones ante emails de remitentes no esperados, especialmente para aquellos que incluyen ficheros adjuntos o con enlaces externos.
• Desactivar la política de Windows que oculta las extensiones conocidas también ayudará a reconocer un ataque de este tipo.
• Es muy importante tener un sistema de backup de nuestros ficheros críticos, lo que nos garantiza que no solo en caso de infección podamos mitigar el daño causado por el malware, sino que también nos cubrimos ante problemas del hardware.
• Si no tenemos un backup y nos hemos infectado, no recomendamos el pago del rescate. Esta nunca debería ser la solución para recuperar nuestros ficheros, ya que convierte este malware en un modelo de negocio rentable, lo que impulsará el crecimiento y la expansión de este tipo de ataque.

En caso de ser afectado por Cryptolocker en alguna de sus variantes ponte en contacto con un profesional IT. Si es realmente un profesional sabrá y te dará soluciones porque en  versiones anteriores a Crypt0L0cker hay soluciones como podéis ver en estos enlaces que os dejo.

http://www.forospyware.com/t491413.html

http://www.forospyware.com/t479932.html

http://foro.elhacker.net/seguridad/restaurar_archivos_cifrados_por_cryptolocker_ransomware-t403519.0.html

http://support.kaspersky.com/viruses/disinfection/2911

https://www.decryptcryptolocker.com/

https://www.osi.es/gl/actualidad/avisos/2013/09/criptolocker-virus-que-cifra-los-ficheros-del-ordenador



Ahora vamos a ver la versión de la que tratamos Crypt0L0cker, esta variante se transmite a través de correo electrónico simulando un email de la empresa española correos. Esto puede variar claro está, tan solo tienen que cambiar el tipo de empresa o motivo e intentarán lo mismo.

Una vez descargas y se ejecutan haciendo clic en los enlaces falsos que pone, se comienza a iniciar el cifrado de todos los documentos, este cifrado afectará a todo lo alcanzable por el sistema es decir recursos de red, sincronizado en la nube, servidores dispositivos de almacenamiento y un largo etc. Una vez se ha iniciado el cifrado recibes un email de contacto por parte del delincuente para realizar el pago del rescate de los ficheros.

Hay que decir que como nos indican en hacker.net esta variante solo tiene 3 opciones aparentes hasta el momento.

Método 1: copias de seguridad

El primer y mejor método para restaurar los datos es una copia de seguridad reciente. Si no tienes backup ¿qué estas esperando para hacerlo?

Método 2: Software de recuperación de archivos

Parece que cuando CTB-Locker cifra un archivo, primero hace una copia del mismo, codifica la copia y luego elimina el original. Debido a este procedimiento se puede usar un software de recuperación de archivos como R-Studio o Photorec para intentar recuperar algunos de los archivos originales. Es importante tener en cuenta que cuanto más se utilice la computadora, más difícil será recuperar los archivos eliminados sin cifrar.

Método 3: Instantáneas de volumen de Windows (Shadow Volume Copies)

Como último recurso, puede tratar de restaurar los archivos a través de las instantáneas de volumen automática de Windows, siempre y cuando las mismas se encuentren activadas en el sistema operativo. Desafortunadamente, el malware intentará eliminar las instantáneas, pero a veces no logra hacerlo y esta copia puede utilizarse para restaurar los archivos.

Una última opción es pagar a los secuestradores cosa que he tenido que realizar lamentablemente en una ocasión en versiones anteriores de cryptolocker por motivos críticos pero que rotundamente desaconsejo y no recomiendo al no tener garantía ninguna ya que estás tratando con un delinqüente. 


Por último te recuerdo que te pongas en contacto con un profesional IT, si es realmente un profesional te dará el consejo adecuado, en estos tiempos que corren hay mucho aficionado. Recuerda, ten fé en los profesionales del sector aún los hay.

Explorando powershell: Comprobar si Windows está activado (slmgr)

Muchas veces queremos saber si el sistema operativo con el que trabajamos es original ya que si no lo es y es una copia falsa el cliente podría estar en peligro trabajando con un sistema operativo modificado. 

Para comprobar que nuestro sistema operativo está activado, lo haremos  abriendo nuestra consola Powershell y escribiendo "slmgr.vbs -xpr".

Y como podéis ver nos indica que está permanentemente activado. Un método sencillo y rápido para saber la validez de nuestro sistema operativo.