病毒源是从美国泄露，但具体研发的病毒的国籍暂时未知；究竟是谁传播的目前还没有确切的消息不过也算不上发明，勒索病毒早就有了，这次只是利用了Windows系统的漏洞以及445端口传播，因此蔓延的比较严重；“永恒之蓝”勒索病毒的开发人员可能是名为“影子经纪人”的用户去年8月份，名为“影子经纪人”The Shadow Brokers 的神秘黑客组织通过社交平台宣称，他们攻击了一个有美国国家安全局NSA背景的黑客组织“方程式组织；勒索病毒不像威金病毒只是将你的文件后缀名简单更改，让你还能批量恢复，勒索病毒开发者通过自己加密算法对感染文件进行加密，而且经常更新加密算法，杀毒软件公司或防御者疲于奔命勒索病毒目前主要目的是为了索取钱财当然你即使；接下来，勒索病毒利用本地的互联网访问权限连接至黑客的CC服务器，进而上传本机信息并下载加密私钥与公钥，利用私钥和公钥对文件进行加密除了病毒开发者本人，其他人是几乎不可能解密加密完成后，还会修改壁纸，在桌面等。