Mặc dù các tác vụ đều được thực hiện ngầm, nhưng virus này còn có một hành vi đặc biệt khiến người dùng dễ nhận ra vấn đề, đó là việc nó liên tục kiểm tra để tắt tiến trình và xóa tệp tin của các bộ g

Hệ thống giám sát virus của Bkav đã đã phát hiện khoảng 1.900 máy tính ở 240 cơ quan, doanh nghiệp bị nhiễm mã độc tống tiền WannaCry