Kryptos研究公司的一份最新报告显示，windowsxp不像许多人想象的那样容易受到恶意勒索软件的攻击。该公司的研究人员发现，受到最常见的恶意软件攻击的XP电脑往往只是崩溃，而没有成功安装或传播勒索软件。如果这是真的，那么这个结果将会削弱早期关于WindowsXP在全球范围内传播勒索软件的报道。

WannaCry的核心是一个名为SMB的Windows文件共享系统中的漏洞，该漏洞允许WannaCry在没有用户交互的情况下在易受攻击的系统中快速传播。但是，当Kryptos的研究人员在实验室里针对一台装有恶意软件的XP电脑时，他们发现这些电脑要么安装失败，要么显示出“死亡蓝屏”，需要硬重置。在XP机器上手动安装WannaCry仍然是可能的，但是这个程序突破安全性的特殊方法对于旧的操作系统来说根本不起作用。

“最坏的情况，也是最有可能的情况，”Kryptos的报告写道，“是万纳克里造成了许多无法解释的蓝屏死亡事故。”

Kryptos的发现与卡巴斯基实验室（KasperskyLab）的早期研究一致，后者发现WindowsXP在感染总数中所占比例“微不足道”。卡巴斯基在运行Windows7或WindowsServer2008的机器上发现了大量感染。

早期对windowsxp的关注很大程度上是英国国民健康服务的结果，英国国民健康服务是最早和最具破坏性的恶意软件受害者之一。许多媒体将NHS感染归咎于运行windowsxp的电脑，导致人们普遍担心微软未能发布补丁。NHS本身也极力否认这一说法，称在攻击发生时，只有不到5%的NHS电脑运行Windows XP。根据Kryptos的最新研究，不打补丁的windows7系统更像是NHS的一个问题。

在攻击发生后的几天里，微软因为没有发布一个公共补丁来保护windowsxp免受恶意攻击而招致了严重的批评。微软在2014年弃用XP操作系统时停止发布公共安全补丁，但付费的自定义支持用户仍然可以直接从该公司获得补丁，包括防止WannaCry的补丁。微软最终发布了一个紧急补丁来保护XP不受核心漏洞的影响，尽管还不清楚这个补丁有多大的不同。

Kryptos的报告并没有反驳windowsxp的所有安全问题。系统仍然可能被直接安装的WannaCry恶意软件感染，对于运行未修补版本系统的任何人来说，一般漏洞仍然是一个非常大的问题。除了这个特定的恶意软件，XP仍然容易受到数十种攻击，这些攻击在停止支持后的几年中突然出现。然而，在WannaCry的例子中，XP在出现异常代码时崩溃的趋势似乎提供了一种不太可能的防范勒索软件攻击的保护。

Kryptos的报告也对WannaCry更广泛的影响提供了新的见解。研究人员估计，感染的总人数达数百万，其中至少有727000个独特的IP地址正在检查与恶意软件相关的域。这项研究还表明，万纳克里的危害可能要大得多：13日的早期杀戮开关登记可能阻止了多达1600万人的进一步感染。

但是，虽然世界上大多数国家已经开始从恶意软件中恢复过来，但中国的感染率在最近几周急剧上升。仅在5月23日，Kryptos就在中国注册了近100万台受感染的电脑。目前还不清楚为什么中国的电脑仍然容易受到攻击，但中国采用windows10的比率很低可能是一个原因。