比特币勒索病毒英文名叫做WannaCry，又称Wanna Decryptor，是一种“蠕虫式”的勒索病毒软件，大小3.3MB，由不法分子利用此前披露的Windows SMB服务漏洞(对应微软漏洞公告：MS17-010)攻击手段，向终端用户进行渗透传播。
WannaCry利用Windows操作系统445端口存在的漏洞进行传播，并具有自我复制、主动传播的特性。
被该勒索软件入侵后，用户主机系统内的照片、图片、文档、音频、视频等几乎所有类型的文件都将被加密，加密文件的后缀名被统一修改为Y，并会在桌面弹出勒索对话框，要求受害者支付价值数百美元的比特币到攻击者的比特币钱包，且赎金金额还会随着时间的推移而增加。
1.常用的Office文件(扩展名为、、、、)
2.并不常用，但是某些特定国家使用的office文件格式(、、)
3.压缩文档和媒体文件(、、、4、)
4.电子邮件和邮件数据库(、、、、)
5.数据库文件(、b、、、、)
6.开发者使用的源代码和项目文件(、、、、)
7.密匙和证书(、、、.p12、、、)
8.美术设计人员、艺术家和摄影师使用的文件(、、、、、)
9.虚拟机文件(、、)
1.开启系统防火墙。
2.利用系统防火墙高级设置阻止向445端口进行连接(该操作会影响使用445端口的服务)。
3.打开系统自动更新，并检测更新进行安装。
7及以上版本
对于Win7及以上版本的操作系统，目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请立即电脑安装此补丁。出于基于权限最小化的安全实践，建议用户关闭并非必需使用的Server服务，操作方法见应急处置方法节。
ows XP等版本
对于Windows XP、2003等微软已不再提供安全更新的机器，推荐使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，以避免遭到勒索蠕虫病毒的侵害。这些老操作系统的机器建议加入淘汰替换队列，尽快进行升级。
1.国内
2017年5月12日晚，中国大陆部分高校学生反映电脑被病毒攻击，文档被加密。病毒疑似通过校园网传播。随后，山东大学、南昌大学、广西师范大学、东北财经大学等十几家高校发布通知，提醒师生注意防范。除了教育网、校园网以外，新浪微博上不少用户反馈，北京、上海、江苏、天津等多地的出入境、派出所等公安网也疑似遭遇了病毒袭击。
中石油所属部分加油站运行受到波及。5月13日，包括北京、上海、杭州、重庆、成都和南京等多地中石油旗下加油站在当天凌晨突然断网，因断网无法刷银行卡及使用网络支付，只能使用现金，加油站加油业务正常运行。
2.国外
①俄罗斯
内政部称约1000台Windows计算机遭到攻击，但表示这些计算机已经从该部门计算机网络上被隔离。
②英国
2017年5月13日，全球多地爆发“WannaCry”勒索病毒，受影响的包括英国16家医院(截止北京时间5月13日5点)。[8-9]
③朝鲜
在这大范围的攻击下逃过一劫，守住了一方净土。
④日本
日本警察厅当天表示在该国国内确认了2起，分别为某综合医院和个人电脑感染病毒，并未造成财产损失。尚不清楚日本的案例是否包含在这150个国家中。
