.CRYPT1 Bestandsextensie
WhatsApp-versleuteld databasebestand
| Ontwikkelaar | |
| Populariteit |
3,6 | 156 stemmen |
Wat is een CRYPT1-bestand?
Een CRYPT1-bestand is een versleutelde database die is gemaakt door WhatsApp Messenger, een Android-messengerapplicatie. Het bevat een met 256-bits AES versleutelde back-up van gedownloade stickerpakketten (stickers.db.crypt1), chatinstellingen (chatsettingsbackup.db.crypt1) of de statusrangschikkingen van je contacten (statusranking.db.crypt1).
Meer informatie
De extensie .crypt1 wordt toegevoegd aan een .DB-bestand om een .db.crypt1-bestand te maken. WhatsApp gebruikt dit bestand om een back-up te maken van de stickers, chatinstellingen of statusrangschikkingen van de contacten van een gebruiker. Deze bestanden lijken op .CRYPT7-, .CRYPT8- en .CRYPT12-bestanden. Dat zijn versleutelde databasebestanden die een back-up maken van je WhatsApp-berichtgeschiedenis.
Als je een CRYPT1-database wilt ontsleutelen om de instellingen of stickers te bekijken die deze bevat, moet je eerst je WhatsApp-sleutelbestand vinden. Dit bestand bevat de versleutelingssleutel van de database. Het sleutelbestand bevindt zich op de volgende locatie: /data/data/com.whats.app/files/key. Houd er rekening mee dat er momenteel geen bekend programma is waarmee je een CRYPT1-database kunt ontsleutelen.
CRYPT1-bestanden bevinden zich op de SD-kaarten van Android-apparaten waarop WhatsApp Messenger is geïnstalleerd. Je vindt ze in de volgende map: /sdcard/WhatsApp/Backups.
OPMERKING: Alleen de Android-versie van WhatsApp Messenger maakt CRYPT1-bestanden. De iOS- en desktopversies van WhatsApp Messenger maken geen CRYPT1-bestanden.
Veelvoorkomende .CRYPT1-bestandsnamen
stickers.db.crypt1 - Een versleutelde back-up van de stickers die je via WhatsApp hebt verzonden en ontvangen.
chatsettingsbackup.db.crypt1 - Een versleutelde back-up van je WhatsApp-chatinstellingen.
statusranking.db.crypt1 - Een versleutelde back-up van de statusrangschikkingen van je WhatsApp-contacten.
Een CRYPT1-bestand openen
CRYPT1-bestanden zijn doorgaans niet bedoeld om te worden geopend. Als je ooit je WhatsApp-gegevens moet migreren of herstellen, kun je je CRYPT1-bestanden gebruiken om je gedownloade stickers, chatinstellingen en de statusrangschikkingen van je contacten te herstellen. Zorg er daarvoor voor dat de bestanden stickers.db.crypt1, chatsettingsbackup.db.crypt1 en statusranking.db.crypt1 aanwezig zijn in je Google Drive-back-up of op je SD-kaart wanneer je WhatsApp installeert en je aanmeldt.
Programma's die CRYPT1-bestanden openen of ernaar verwijzen
Door UltraCrypter-ransomware versleuteld bestand
| Ontwikkelaar | N/A |
| Populariteit |
3,2 | 70 stemmen |
Een bestand met de extensie .crypt1 is een bestand dat is versleuteld door het UltraCrypter-virus, een variant van CryptXXX ransomware. Het is versleuteld, dus je kunt het bestand niet openen door simpelweg de bestandsextensie te wijzigen.
Meer informatie
UltraCrypter is een type malware die door cybercriminelen wordt gebruikt om je bestanden te gijzelen en je te dwingen de dader te betalen om je bestanden te ontgrendelen. Het kan op je computer terechtkomen via een uitvoerbaar bestand dat als een ander type bestand is vermomd. Dit gebeurt meestal via schadelijke advertenties op gehackte websites of spam-e-mails met bijgevoegde bestanden die als andere bestanden zijn vermomd.
Wanneer de ransomware op je computer wordt uitgevoerd, versleutelt en hernoemt deze standaardbestanden die belangrijk voor je zijn en voegt de extensie .crypt1 toe. Dit zijn meestal documenten, afbeeldingen, video's en back-upbestanden, zoals .PDF, .JPG en .DB-bestanden. Een bestand example.jpg wordt bijvoorbeeld example.jpg.crypt1. Het virus wijzigt de bureaubladachtergrond en maakt vervolgens een .HTML-losgeldbrief aan waarin staat dat je bestanden zijn overgenomen en wat je moet doen om ze te herstellen. Dit is meestal een betaling via Bitcoin.
OPMERKING: CRYPT1-bestanden kwamen in mei 2016 veel voor en lijken op versleutelde .CRYPT-bestanden.
Een CRYPT1-bestand openen
Er is geen bekend programma dat CRYPT1-bestanden naar hun oorspronkelijke staat kan herstellen. De beste manier om je bestanden te herstellen is ze terug te halen uit een recente back-up of Systeemherstel uit te voeren naar een herstelpunt van vóór de infectie van je computer.
Waarschuwing
FileInfo.com raadt je aan nooit losgeld te betalen om bestanden te ontsleutelen die door ransomware zijn versleuteld. Door losgeld te betalen moedig je verspreiders van ransomware aan om door te gaan, en er is geen garantie dat je na betaling toegang tot je bestanden krijgt. In plaats daarvan kun je je gegevens herstellen vanaf een recente back-up die is gemaakt voordat de ransomware je computer infecteerde.