[問題] 關於尚未被加密之檔案備份

看板AntiVirus (防毒)作者 (Rice)時間9年前 (2017/05/13 19:56), 編輯推噓1(106)
留言7則, 2人參與, 最新討論串1/1
各位好,有個問題想請教 我目前狀況是電腦已經中了wncry,發現後立刻關機,重開進安全模式後發現資料有一半已被加密,另一半尚無。 現在打算將未被加密的檔案備份後重灌,想請教以下流程是否正確? 1.進安全模式後以外接硬碟備份尚未加密的檔案 (不清楚這樣會不會讓外接硬碟的檔案也被加密?) 2.重灌win7後將SMB關閉後再上網將windows更新到最新版本 3.再將外接硬碟的資料放回電腦 不知這樣的流程是否安全? 版上是否已有人測試過備份尚未被加密的檔案? 謝謝 ----- Sent from JPTT on my Xiaomi Redmi Note 3. -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.13.192.37 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1494676569.A.938.html

05/13 19:58, , 1F
在安全模式就不會繼續被加密了,
05/13 19:58, 1F

05/13 19:58, , 2F
在安全模式就不會繼續被加密了
05/13 19:58, 2F

05/13 20:13, , 3F
保守做法 1.把感染硬碟拔下 2.至安全更新後的別台電
05/13 20:13, 3F

05/13 20:13, , 4F
05/13 20:13, 4F

05/13 20:14, , 5F
3.備份感染電腦仍未被加密資料 但不備份執行檔
05/13 20:14, 5F

05/13 20:14, , 6F
4.原硬碟接回原電腦 格式化重灌
05/13 20:14, 6F

05/13 20:16, , 7F
並更新安全更新(可手動自別台電腦先下載)
05/13 20:16, 7F
文章代碼(AID): #1P5lHPau (AntiVirus)
文章代碼(AID): #1P5lHPau (AntiVirus)