Lo primero es desconectarlos de la RED este virus opera en varios frentes uno es moverse por carpetas compartidas con permisos full además usa un diccionario de contraseñas como 123456 etc con estas prueba comprometer alguna cta. por eso se bloquean las cuentas al tercer intento. Algunas medidas: -Las ctas. no tengan claves débiles o en blanco como la de administrador de la maquina. -Que los usuarios no sean administradores de la maquina. - Que no se permita compartir carpetas...