（SMB）协议中的数个漏洞，而当中最严重的漏洞是允许远端电脑执行程式码。修复该漏洞的安全补丁已经于此前的2017年3月14日发布，但并非所有计算机都进行了安装。
背景.此次爆发的电脑恶意程序对漏洞的利用基于“永恒之蓝”（）工具。黑客组织“影子掮客”（）在2017年4月14日发布了一批从方程式组织（）泄露的工具，其中便包括“永恒之蓝”；而方程式集团据信是属于美国国家安全局。永恒之蓝利用了Windows服务器消息块1.0（SMBv1）的数个漏洞，这些漏洞在通用漏洞披露（CVE）网站