惡意代碼會掃描開放445文件***享端口的Windows機器，無需用戶任何操作，只要開機上網，不法分子就能在電腦和服務器中植入勒索軟件、遠程控制木馬、虛擬貨幣挖礦機等惡意程序。黑客使用的是Petya勒索病毒的變種Petwarp，攻擊時仍然使用了永恒之藍勒索漏洞，並會獲取系統用戶名與密碼進行內網傳播，並使用了已知OFFICE漏洞、永恒之藍SMB漏洞、局域網感染等網絡自我復制技術，使得病毒可以在短時間內呈爆發態勢。同時，該病毒與普通勒索病毒不同，其不會對電腦中的每個文件都進行加密，而是通過加密硬盤驅動器主文件表(MFT)，使主引導記錄(MBR)不可操作，通過占用物理磁盤上的文件名，大小和位置的信息來限制對完整系統的訪問，從而讓電腦無法啟動，相較普通勒索病毒對系統更具破壞性。
總的來說就是鎖定妳的數據，勒索妳，及時的修復漏洞能有效遏制。