5月13日晚间，一名英国研究员发现，WannaCry正不断尝试进入一个极其特殊、尚不存在的网址，在他花8.5英镑（约合人民币75元）注册该域名之后，发现WannaCry在全球范围内的传播居然被阻拦了。无意间发现的WannaCry隐藏开关(Kill Switch)域名，竟然意外地遏制了病毒的进一步大规模扩散。
关于这位英雄，媒体给予了大量报道，从而曝光了其个人信息，网上民意沸腾。
“一些记者们为了自己的名声，可以出卖任何人。(PS.我的天！你可真是一个英雄！)”
“他不想被认出来，媒体应该不要再报道他了。”
“但……但……但是自由属于媒体啊！（滑稽）”
5月14日，据卡巴斯基实验室所说，WannaCry勒索病毒出现了变种“WannaCry 2.0”，这个变种取消了Kill Switch，不能通过注册某个域名来关闭变种勒索病毒的传播，因此传播速度可能会更快。
5月14日晚，卡巴斯基实验室全球研究与分析主管Costin Raiu在Twitter上道歉，表示此前的说法不正确，在完成所有WannaCry病毒代码分析后，并没有发现不带Kill Switch的变种病毒。因此WannaCry2.0并不存在。
来自卡巴斯基实验室全球研究与分析主管Costin Raiu的道歉
微软把球踢给NSA，NSA没接，美国又踢给了朝鲜
然而事件发酵的过程当中，美国国家安全局（NSA）的影子一直出现在报道当中，挥之不去。
