Fichier affecté par le ransomware Princess Locker
Type de fichier : Fichier chiffré par un ransomware
Les fichiers portant l’extension de fichier .1cbu1 ont été chiffrés et affectés par le ransomware Princess Locker.
Cette extension identifie un fichier chiffré, et non un format de document ou de média standard.
Catégorie de type de fichier :
Fichier chiffré par un ransomware
Date de mise à jour : 9 octobre 2026
Princess Locker était un ransomware signalé en septembre 2016. Il chiffr ait les fichiers des utilisateurs, modifiait leurs extensions en .1cbu1 et exigeait une rançon en échange du déchiffrement.
Le fichier affecté contient les données originales de l'utilisateur sous forme chiffrée. L'extension est ajoutée ou modifiée par le ransomware et ne décrit pas le format de fichier d'origine ; elle ne peut donc pas être interprétée de manière fiable sans déchiffrer d'abord le fichier.
Princess Locker ciblait les ordinateurs Windows. Un outil de déchiffrement et un outil de génération de clés auraient été publiés en novembre 2016, mais l'extension elle-même n'est pas un format pris en charge par les applications ordinaires.
Un fichier .1cbu1 ne peut normalement pas être ouvert avec une application de documents, d’images, d’archives ou de médias. Il doit d’abord être déchiffré avec un outil de déchiffrement compatible avec les fichiers Princess Locker concernés.
Des outils de déchiffrement ainsi qu’un outil de génération de clés ont été publiés en novembre 2016. Après un déchiffrement réussi, le fichier d’origine peut être ouvert avec l’application associée à son extension de nom de fichier d’origine.
Un fichier .1cbu1 ne peut pas être converti de manière pertinente tant qu’il est chiffré. Les fichiers doivent d’abord être récupérés et déchiffrés.
Une fois le déchiffrement effectué et les données d’origine ainsi que l’extension du nom de fichier restaurées, le fichier obtenu peut être converti avec un logiciel prenant en charge son format d’origine.
Language