Вирус-вымогатель

https://geektimes.ru/post/289115/ — очень рекомендую к прочтению.

А также — https://blog.kaspersky.ru/wannacry-windows-update/17543/

Вирус-вымогатель начал распространяться 12 мая. Он блокирует компьютер и требует 300 долларов за разблокировку.
Скрипт сканирует диапазон на открытый 445 порт
В случае удачного обнаружения SMB сервиса, посылает эксплойт, вызывающий переполнение буфера
эксплойт закачивает файл и запускает его.