Windows script host что это?

Windows Script Host, WSH, — среда выполнения сценариев Windows. Она позволяет сценариям использовать доступные объекты и выполнять заданные действия. Существуют разные варианты хоста: wscript.exe обычно взаимодействует через окна, а cscript.exe используется в командной строке. Само слово Host обозначает среду запуска, а не отдельный язык программирования.

Например, в организации мог существовать небольшой сценарий для подготовки пользовательской среды. При ошибке его выполнения окно может иметь заголовок Windows Script Host. Такой заголовок сообщает, кто выводит ошибку, но не объясняет, кто написал сценарий и зачем он запустился. Важнее путь файла, описание ошибки и обстоятельства появления.

Сценарий способен выполнять действия с файлами и настройками в пределах доступных прав. Поэтому полезно различать подлинность системного хоста и безопасность конкретного содержимого. Настоящий компонент Windows не делает автоматически безопасным любой переданный ему файл. Неизвестный сценарий не следует повторно запускать для проверки его назначения.

Если нужно разобраться в сообщении, запишите текст ошибки и имя файла, затем выясните его происхождение. Содержимое текстового сценария можно изучать как текст подходящим редактором, не выполняя его, но окончательная оценка зависит от самого кода. Удалять системный хост из-за одного сообщения не требуется.

У WSH есть исторические особенности совместимости. В частности, VBScript объявлен устаревающим компонентом, и его доступность зависит от выпуска и конфигурации Windows. Поэтому старая инструкция запуска не гарантирует работу на любой новой системе. Однако прекращение развития языка и вывод о заражении являются разными вопросами.

Заголовок ошибки и имя сценария оказались разными строками.

• Windows Script Host предоставляет среду для выполнения сценариев с поддерживаемыми языковыми движками.
• Wscript.exe связан с оконным взаимодействием, cscript.exe — с запуском в командной строке.
• Хост и сам файл сценария являются разными вещами. Подлинный системный хост может запускать как полезный, так и опасный код.
• При ошибке прочитайте путь сценария и описание, не объявляйте заражение только по заголовку окна.
• Не запускайте неизвестный файл повторно ради проверки: сначала выясните происхождение.

WSH относится к прежним средствам автоматизации Windows. VBScript объявлен устаревающим, поэтому старые сценарии требуют проверки поддержки в конкретной версии системы. Это не означает, что любое упоминание Windows Script Host сейчас является вредоносным.

Сначала выясню, от какой программы остался сценарий.

Файл пока запускать не буду.

• Windows Script Host — среда выполнения сценариев Windows.
• Wscript использует оконное взаимодействие, cscript консольное.
• Ошибка хоста не доказывает вирус: проверяют запущенный сценарий.