木马病毒可以控制感染者的电脑，使整个电脑都为黑客所用。在木马病毒的整个黑色链条中，一台肉鸡（被感染的电脑）宛如在一个现代化的鸡肉加工流水线上：会有专门的人判断机器的性能如何，是否可以用于攻击他人的电脑、是否可以用于搜集某些数据、是否可以直接盗取机主的银行或理财信息等等。

　　木马病毒背后的产业链要做到的是“物尽其用”，在剩余价值被完全榨干之前，病毒一般不会选择“盗取帐户”这种会直接引起用户警觉的行为。这正是让许多用户误以为“自己很久没中过毒”的原因。甚至于，在WannaCry之前可能已有其它的木马病毒利用“永恒之蓝”入侵了用户的电脑，但却没有引起广泛注意，因为他们不会影响电脑的正常使用。

　　照上文所说，木马当道、蠕虫式微，WannaCry简直是给了这种古老病毒第二春。它的攻击方式也非常明目张胆唯恐天下不知：直接将用户的重要文档进行加密锁死。

　　在2013年以前，涉及勒索、转账、汇款的病毒并不是一个好主意。因为黑客在银行的每一笔支取都是有据可循的。这会直接让黑色产业链曝光于阳光之下。

　　直到比特币出现。

　　双刃剑比特币：它真的会变成黑客的帮凶吗？

　　“比特币勒索病毒”这个媒体创造的名称，其实很有误导性。

　　这个名字好像在说“是比特币勒索了你”，但这个病毒的实质是——病毒的生产者勒索了你，它索要的赎金是比特币——一种可以完全隐藏收款账户身份的虚拟货币。

　　在比特币媒体巴比特的一篇文章中这么写道：

　　这种黑客勒索软件从1980年开始就已经存在。根据Cyence的资料显示，黑客往往锁定医院、企业等一些资讯化程度不高的场所，平均每单的赎金支付在500~1000美元。而由于比特币的存在，让全球勒索相比盗刷信用卡之类的犯罪，变得更加低成本和低风险。

　　比特币社区并不想替黑客背这个黑锅，但也承认之所以这次的勒索病毒之所以会找上比特币，原因与比特币的特点有很大关系。

　　根据Wiki词条“知名病毒和蠕虫历史列表”记录，勒索病毒CryptoLocker早在2013年9月就已经诞生了，除了利用的传播方式不同之外，在加密用户文件和比特币支付等方面与2017年5月12日爆发的WannaCry几乎一模一样。

　　随后，在2016年2月和2016年10月又有不同的勒索病毒小规模爆发，均是在传播方式上略有不同，运作模式没有任何变化。

　　“比特币圈子对这次事件的反映特别淡定。“张力，某比特币平台企业市场负责人在听说我要采访关于512比特币勒索病毒时这么说，“这种病毒的出现也不是一天两天了，圈子里其实一直没想到它能够会有集中爆发的一天。”

　　在许多媒体的报道中将比特币比喻成Q币，但这种比喻是不恰当的。如果你的Q币如果被盗了，可以找腾讯申诉找回。比特币虽然是由矿池“生产”，但比特币却并不由矿池发行，矿池和比特币交易所都无法对比特币实现像腾讯对Q币那样的“强管理”。

　　而比特币并不由任何特定的机构发行和管理，它像是一个完全透明的银行机构。你拥有多少比特币，所有人都能看到，并被所有人认可——因此我们可以从区块链账簿，这记载着有史以来所有比特币交易的数据库中看到有多少人向黑客缴纳了“赎金”——但却无法知道黑客是谁。

　　其中一个“黑客帐号”的实时交易记录

　　比特币爱好者@宋林峰_，在微博上公布了他收集到的4个勒索帐户，截止到2017年5月15日中午12点，这4个账号共计收到比特币25.00个，交易次数159次。与感染数量相比，病毒爆发48小时后缴纳赎金的数量并不算多。

　　尽管比特币并没有大量的流入黑客的帐户，但比特币的价格还是受到黑客的影响稍稍走高，在原本已经达到9000元人民币高点的情况下一举突破了万元大关。