一定程度的防护效果，但这会导致Windows共享完全停止工作，并且可能会影响其它应用程序的运行，故应当按照微软公司提供的变通办法来应对威胁。2017年5月第一次大规模传播时，署名为MalwareTech的英国安全研究员在当时的病毒中发现了一个未注册的域名，主因是病毒内建有传播开关（Kill Switch），会向该域名发出DNS请求，用于测试病毒是否处于防毒软件的虚拟运作环境中，由于该域名并没有设置DNS，所以正常情况是不会有回应，若有回应就说明处于虚拟环境下，病毒会停止传播以防被防毒软件清除。这名安全研