听说勒索病毒wannacry从昨天12日就有行动。
各位前辈大家好，是这样的，
我的作业系统是win7，
有花三千多块买过光盘、序号的那种。
但这次的事件爆发前，我并没有启用自动windows update，
我承认是我傻，
所以把自己先当作现在事件的高风险群，
想上来请教各位前辈们一些私人疑虑。
我在12日晚上就有在用电脑了，
但13日傍晚6点AVAST才开始告诉我有个mss开头的exe档案一直被他挡掉，
前后总共出现了三次警告，
并建议我进行下次开机后的安全扫描。
根据刚刚的扫描结果，
防毒[scanning]后面给我的叙述是说
它有找到一个win32:/wanacry-a的东西
我是输入[2 - to all]并让他继续执行扫描。
开机后桌面并没有像是其他win7使用者一样被改成黑底红字，
桌面也没看到被更改副档名的档案，
但我还是心惊惊，不确定是不是病毒还没开始行动的潜伏期而已。
电脑里没有太多重要文件，
但充满回忆的旅游照片是有一些的！
我目前希望能安全备份出这些资料，
再将整个os用光盘重灌。
问题来了：
1.还不确定电脑是否中标，
那我先拔网络线，
进f8安全模式，
假使真的有病毒，
病毒这时候会运作并开始进行加密的动作吗？
设立最惨的情况，
假设中毒，
一样用f8进安全模式，
此时插入干净的随身碟，
拿出来的照片是否都是安全的文件？
(副档名没有异状的那些)
2.当我重灌时，先拔掉网络线，
灌完win7后把大家说的445port关掉，
再用手机下载前面文章的微软更新包，
用线传输手机档案给桌机并开始安装，
完全更新完毕后才插上网络线，
这样的整个流程是正确的吗？
更新完windows update就可以再把那个port重新打开了没错吧？
3.照上面的顺序重灌完，
是不是先等风头结束，
暂时不使用电脑比较好。
以预防短时间内，
未来其他的新wncry变种攻击？