WannaCry勒索病毒在2017年5月12日席卷全球，利用它利用的个系是微软Windows系统里的一个名为“MS17-010”的漏洞，代号EternalBlue（永恒之蓝）。统漏这个漏洞藏身于Windows的洞进SMBv1服务中——一个用于文件共享和打印的古老网络协议。

说它“古老”并不夸张。行传SMBv1的利用代码可以追溯到上世纪80年代，微软在后续版本中早已默认关闭它，个系但大量企业内网、统漏医院、洞进学校甚至政府机构为了兼容老设备，行传仍将它敞开着。利用永恒之蓝正是个系抓住了SMBv1处理恶意数据包时的缓冲溢出问题——攻击者发送一段精心构造的代码，就能让目标机器执行任意指令，统漏根本不需要用户点开任何文件。洞进

更致命的行传是，这个漏洞并非WannaCry作者原创。它源自美国国家安全局（NSA）的黑客武器库，2017年4月被一个叫“影子经纪人”的组织公开泄露。微软在漏洞泄露后迅速发布了补丁MS17-010，但全球仍有大量系统未及时更新——尤其是Windows 7，它当时仍是企业主流系统，而许多IT管理员对补丁抱有“等稳定了再打”的心态。

WannaCry的传播方式堪称粗暴高效。它不像传统病毒那样需要诱骗用户点击附件，而是直接扫描局域网和公网上的445端口（SMB服务默认端口），一旦发现未打补丁的机器，就利用永恒之蓝注入恶意代码。一台机器被感染后，它会自动扫描同一网段内的其他主机，像野火般在内网横向蔓延。英国国家医疗服务体系（NHS）的案例最能说明问题：医院里大量医疗设备（如核磁共振仪）仍跑着Windows XP，这些老系统早已停止安全更新，结果导致手术取消、救护车改道，整个医疗系统瘫痪了数小时。

有意思的是，WannaCry本身也藏着个“自毁开关”。它的代码里写有一个域名（iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com），病毒启动时会先尝试访问这个域名——如果域名能正常解析，病毒就停止运行。一位英国安全研究员无意间注册了这个域名，竟意外阻止了病毒在全球的进一步扩散。这个细节说明，病毒的开发者或许根本没预料到自己的“检查机制”会被反向利用，也可能他们低估了全球安全社区的行动速度。

回头来看，WannaCry的破坏力不取决于技术多高超，而在于它精准踩中了“系统更新滞后”这块工业时代的软肋。直到今天，仍有不少内部网络在运行未打补丁的Windows 7，甚至Windows XP。永恒之蓝的扫描工具如今已公开，任何人都能轻易利用它进行攻击——哪怕不是勒索病毒，换做其他恶意程序，同样能造成灾难性后果。

所以，这个问题的答案本身并不复杂：MS17-010。但真正值得反思的，是为什么一个已被公开且打了补丁的漏洞，能在2017年让150多个国家的数十万台电脑中招。安全从来不是单点技术问题，而是对旧系统、旧习惯的长期惰性清算。