Visual Basic Script (VBS) ist die von Microsoft für Client-seitiges
Scripting vorgesehene Sprache und stellt eine Untermenge der Funktionen von
Visual Basic for Applications (VBA) bereit, der Makrosprache von Microsoft
Office. VBS funktioniert nur mit dem Internet Explorer ab Version 4.0,
andere Browser unterstützen VBS nicht. Im Web wird es für Client-side
Scripting kaum verwendet, meist erhält hier JavaScript/JScript den Vorzug.
Sicherheit von VBS
VBS erfreut es sich grosser Beliebtheit bei Autoren von Viren und Würmern. Diese betten
VBS-Code in HTML-Mails ein, die E-Mail-Programme wie Outlook über den
Internet Explorer anzeigen. Dabei wird auch der VBS-Code ausgeführt, wenn
die Sicherheitseinstellungen zu lasch sind. Außerdem können die E-Mails VBS
auch als Anhang enthalten, der wie bei ILOVEYOU erst durch Anklicken
ausgeführt wird.
Beispiele für VBS-Viren und Würmer sind VBS/Loveletter (ILOVEYOU-Wurm) und
VBS/Funny!
VBS lässt sich im Internet Explorer nur gemeinsam mit JavaScript/JScript
unter der Option "Active Scripting" ein- oder ausschalten.