5月13日，大唐华银株洲发电公司接到上级发来有电脑病毒入侵的通知后，立即对机房服务器进行了加固主机、免疫病毒的操作，安装了专用免疫补丁、控制传播端口等，同时还在该公司网站发出了首份病毒预警通知，介绍了病毒情况，提出了有关要求，目前该公司内部尚未发现病毒发作情况。 5月12日晚，WannaCry勒索病毒在全球多个国家蔓延，国内多所高校的网络遭受到勒索病毒的攻击，大量学生毕业论文等重要资料被病毒加密，只有支付赎金才能恢复。受到该病毒影响的不仅仅是校园网，还包括部分企事业单位。
5月14日，国家网络与信息安全信息通报中心紧急通报：监测发现，在全球范围内爆发的WannaCry勒索病毒出现了变种：WannaCry 2.0。北京市委网信办、北京市公安局、北京市经信委也联合发出《关于WannaCry勒索蠕虫出现变种及处置工作建议的通知》。该通知要求各单位立即组织内网检测，一旦发现中毒机器，立即断网处置，严格禁止使用U盘、移动硬盘等可执行摆渡攻击的设备。
为避免次日上班病毒在株电公司局域网内部爆发，该公司主管领导提出加强病毒免疫工作的要求。该公司信息班通过内网准入系统，向所有内网电脑发布软件，进行自动关闭端口、升级补丁的操作，当晚开机的110多台电脑即自动免疫病毒。截止发稿时，该公司已有近400台计算机完成自动免疫操作。 第二天上班，该公司信息班在班前会布置防病毒工作：1、针对该公司领导的电脑进行一次巡视，确保安全；2、对其他部门自管的服务器进行检查，安装免疫补丁；3、针对可能遗漏的电脑，再次在该公司网站发出通知，要求手动安装免疫补丁；4、自动对关闭端口、安装免疫补丁造成的不良影响进行应急处理，确保该公司生产经营工作正常进行。
