Invoke-WannaCrySimulator - AD domaini tarayarak Windows bilgisayarları tespit eder ve bağlanmaya çalışır. Bağlanabildiği Windows bilgisayarlar üzerinde MS17-010 hotfixleri olan 'KB4012212', 'KB4012213', 'KB4012214', 'KB4012215', 'KB4012216', 'KB4012217', 'KB4012598', 'KB4013429', 'KB4015217', 'KB4015438', 'KB4015549', 'KB4015550', 'KB4015551', 'KB4015552', 'KB4015553', 'KB4016635', 'KB4019215', 'KB4019216', 'KB4019264', 'KB4019472' hotfixlerin varlığını kontrol eder. Kontrol edilen her bilgisayarın durumu kullanıcının MyDocuments klasörü altında oluşturulan log dosyasına yazılır. Script taramayı bitirdiğinde log dosyasından ayrı olarak özet bir rapor da sunar.