Archivo afectado por el ransomware Princess Locker
Tipo de archivo: Archivo cifrado por ransomware
Los archivos con la extensión de archivo .1cbu1 han sido cifrados y afectados por el ransomware Princess Locker.
La extensión identifica un archivo cifrado, no un formato de documento o multimedia normal.
Categoría del tipo de archivo:
Archivo cifrado por ransomware
Fecha de actualización: 9 de octubre de 2026
Princess Locker fue un ransomware reportado en septiembre de 2016. Cifraba los archivos de los usuarios, cambiaba sus extensiones a .1cbu1 y exigía un rescate a cambio del descifrado.
El archivo afectado contiene los datos originales del usuario en forma cifrada. El sufijo es añadido o cambiado por el ransomware y no describe el formato original del archivo, por lo que no se puede interpretar de forma fiable sin descifrar primero el archivo.
Princess Locker estaba dirigido a equipos con Windows. En noviembre de 2016 se informó del lanzamiento de un descifrador y una herramienta de generación de claves, pero la extensión en sí no es un formato compatible con las aplicaciones habituales.
Un archivo .1cbu1 normalmente no se puede abrir con una aplicación de documentos, imágenes, archivos comprimidos o multimedia. Primero debe descifrarse con un desencriptador compatible con los archivos afectados de Princess Locker.
Las herramientas de desencriptado y una herramienta de generación de claves se publicaron en noviembre de 2016. Tras descifrarlo correctamente, el archivo original se puede abrir con la aplicación asociada a su extensión de nombre de archivo original.
Un archivo .1cbu1 no se puede convertir de forma significativa mientras esté cifrado. Primero se deben recuperar y descifrar los archivos.
Una vez que el descifrado restaure los datos originales y la extensión del nombre de archivo, el archivo resultante se puede convertir con software compatible con su formato original.
Language