Xử trí khi bị virut mã hóa - tống tình?

Tình hình là em mới bị dính virut mã hóa dữ liệu (Chắc là virut tống tình): [QUOTE]Trước khi đi ngủ bật tool chạy. Sáng hôm sau tự nhiên thấy log off, thì là đăng nhập vào thấy tất cả các biểu tượng trắng xóa với cái đuôi là .[abcxyz@aol.com].arena. Thấy như vầy là xác định ăn hành rồi (Vì tự tin nên máy chả cái cái trình diệt virut nào cả 🧱[/QUOTE] 4 năm trước em cũng bị dính 1 lần, và cách xử lý lúc đó là... cài lại win. Nhưng hiện tại thì nó mã hóa theo cái logic rất khó hiểu

• Mã hóa hầu hết các file của office (excel, word)
• Tất cả ổ đĩa đều có file bị mã hóa
• Không phải loại file nào hay file nào cũng bị mã hóa (Như file ảnh, thực thi hay 1 số file xlsx, .docx và cả .txt cũng không).

Có cách nào xử lý tình huống này mà đảo bảo các dữ liệu chưa bị lây lan không bị lây lan tiếp tục hay không khi mà không có ổ cứng dự phòng. Mọi người đưa ý kiến cho mình về cách xứ ly sau đây giúp mình nhé (mình đang tiến hành). Bước 1: Update Windows (Đang dùng win 7) Bước 2: Cài chương trình diệt virut và tiến hành diệt (Ưu tiên chạy khi load win ở chế đọ No Drive) Bước 3: Sao lưu các dữ liệu chưa bị mã hóa theo 2 cách - Cách 1: Up lên Cloud Drive (Google, One drive) - Cách 2: Dùng Win 7 Mini (Chạy trên USB) và tạo ra một phân vùng mới, sao lưu tất cả dữ liệu chưa bị mã hóa sang phân vùng này và ẩn label đi. Bước 4: Formart tất cả các phân vùng (Trừ phân vùng đang ẩn, nơi chứa dữ liệu) Bước 5: Cài lại win Bước 6: Clone phân vùng ẩn Bước 7: Hiển thị 1 phân vùng chứa dữ liệu đã backup và sử dụng. Một số hình ảnh khu vực bị mã hóa