各位好，有個問題想請教
我目前狀況是電腦已經中了wncry，發現後立刻關機，重開進安全模式後發現資料有一半已被加密，另一半尚無。
現在打算將未被加密的檔案備份後重灌，想請教以下流程是否正確？
1.進安全模式後以外接硬碟備份尚未加密的檔案
(不清楚這樣會不會讓外接硬碟的檔案也被加密？)
2.重灌win7後將SMB關閉後再上網將windows更新到最新版本
3.再將外接硬碟的資料放回電腦
不知這樣的流程是否安全？
版上是否已有人測試過備份尚未被加密的檔案？
謝謝

在安全模式就不會繼續被加密了，在安全模式就不會繼續被加密了

保守做法 1.把感染硬碟拔下 2.至安全更新後的別台電腦3.備份感染電腦仍未被加密資料 但不備份執行檔4.原硬碟接回原電腦 格式化重灌並更新安全更新(可手動自別台電腦先下載)