、俄罗斯联邦内务部、俄罗斯铁路以及西班牙、瑞典、匈牙利、泰国、荷兰、葡萄牙等将近一百个国家的机构院所也受到波及。
病毒功能.以下以2017年5月第一次大规模传播的病毒版本为主；该病毒早前的一个版本曾于4月透过电子邮件和有害Dropbox链接传播，但没有利用Windows漏洞进行主动传播的能力。通过利用漏洞，病毒不需要打搅用户，可以静默获得操作系统的特权，然后得以在本地网络中传染。简而言之，程序在加载完成后会调用Windows的CryptoAPI，新生成一对2048位的RSA