file colpito dal ransomware Princess Locker
Tipo di file: File cifrato da ransomware
I file con l'estensione .1cbu1 sono stati crittografati e colpiti dal ransomware Princess Locker.
L'estensione identifica un file crittografato, non un normale formato di documento o multimediale.
Categoria tipo di file:
File cifrato da ransomware
Data aggiornamento: 9 ottobre 2026
Princess Locker era un ransomware segnalato nel settembre 2016. Criptava i file degli utenti, modificava i relativi suffissi in .1cbu1 e chiedeva un riscatto in cambio della decrittazione.
Il file interessato contiene i dati originali dell'utente in forma criptata. Il suffisso viene aggiunto o modificato dal ransomware e non descrive il formato originale del file, pertanto non può essere interpretato in modo affidabile senza prima decrittare il file.
Princess Locker prendeva di mira i computer Windows. Nel novembre 2016 è stato segnalato il rilascio di un decryptor e di uno strumento per la generazione delle chiavi, ma l'estensione in sé non è un formato supportato dalle applicazioni ordinarie.
Un file .1cbu1 normalmente non può essere aperto con un'applicazione per documenti, immagini, archivi o contenuti multimediali. Deve prima essere decrittografato con un decryptor compatibile con i file Princess Locker interessati.
Gli strumenti decryptor e uno strumento per la generazione delle chiavi sono stati rilasciati nel novembre 2016. Dopo una decrittografia riuscita, il file originale può essere aperto con l'applicazione associata alla sua estensione del nome file originale.
Un file .1cbu1 non può essere convertito in modo significativo finché è crittografato. I file devono prima essere recuperati e decrittografati.
Una volta che la decrittografia ha ripristinato i dati originali e l'estensione del nome file, il file risultante può essere convertito con software che supporta il formato originale.
Language