[問題] 關於尚未被加密之檔案備份

[ricky3315 (Rice)]

各位好，有個問題想請教

我目前狀況是電腦已經中了wncry，發現後立刻關機，重開進安全模式後發現資料有一半已被加密，另一半尚無。

現在打算將未被加密的檔案備份後重灌，想請教以下流程是否正確？

1.進安全模式後以外接硬碟備份尚未加密的檔案
(不清楚這樣會不會讓外接硬碟的檔案也被加密？)

2.重灌win7後將SMB關閉後再上網將windows更新到最新版本

3.再將外接硬碟的資料放回電腦

不知這樣的流程是否安全？
版上是否已有人測試過備份尚未被加密的檔案？

謝謝

-----
Sent from JPTT on my Xiaomi Redmi Note 3.

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.13.192.37
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1494676569.A.938.html
→ gwofeng: 在安全模式就不會繼續被加密了，
→ gwofeng: 在安全模式就不會繼續被加密了
推 morrischen2: 保守做法 1.把感染硬碟拔下 2.至安全更新後的別台電
→ morrischen2: 腦
→ morrischen2: 3.備份感染電腦仍未被加密資料 但不備份執行檔
→ morrischen2: 4.原硬碟接回原電腦 格式化重灌
→ morrischen2: 並更新安全更新(可手動自別台電腦先下載)