Utredningen pågår och Europol kan inte bekräfta misstankarna om Nordkoreas delaktighet i attacken.
– Attacken kan ha kommit från vilket land som helst, säger Europols informatör Jan Op Gen Oorth.
Experter har sagt att cyberattacken har vissa likheter med attacker som Nordkorea misstänks ha gjort tidigare.
Forskaren Neel Mehtan vid Google säger att den kod som användes i webbattacken påminner om koden i hackerattacker som kopplats till Nordkorea. Flera experter i bland annat Israel och Ryssland backar upp fyndet.
Det finns ändå inga säkra bevis på att Nordkorea skulle ha varit delaktigt i attacken.
Cyberattacken som började i fredags slog ut datasystem i åtminstone 150 länder. Många företag och sjukhus drabbades. Bara i Kina drabbade attacken hundratusentals datorer och försvårade verksamheten för myndigheter, universitet, bensinstationer och sjukhus.
Europol beräknar att attacken har avtagit. Polismyndigheten beräknar att cirka 164 000 ip-adresser i världen påverkas av den.
Utrikes
16.5.2017
Europol: För tidigt att avgöra vem som står bakom cyberattacken
Det är för tidigt att säga vem som står bakom cyberattacken, säger Europas polismyndighet Europol.