各位好，有个问题想请教
我目前状况是电脑已经中了wncry，发现后立刻关机，重开进安全模式后发现资料有一半已被加密，另一半尚无。
现在打算将未被加密的档案备份后重灌，想请教以下流程是否正确？
1.进安全模式后以外接硬盘备份尚未加密的档案
(不清楚这样会不会让外接硬盘的档案也被加密？)
2.重灌win7后将SMB关闭后再上网将windows更新到最新版本
3.再将外接硬盘的资料放回电脑
不知这样的流程是否安全？
版上是否已有人测试过备份尚未被加密的档案？
谢谢

在安全模式就不会继续被加密了，在安全模式就不会继续被加密了

保守做法 1.把感染硬盘拔下 2.至安全更新后的别台电脑3.备份感染电脑仍未被加密资料 但不备份执行档4.原硬盘接回原电脑 格式化重灌并更新安全更新(可手动自别台电脑先下载)