wscript.exe e cscript.exe fazem parte do Windows Script Host. Servem para executar determinados tipos de scripts. É um comportamento que pode ser normal em tarefas de administração ou software legítimo.
Quando o uso se torna suspeito
Uma execução inesperada ligada a um atalho USB, a um script num caminho anormal ou a persistência automática merece investigação. O processo do Windows pode ser legítimo enquanto o script que recebeu é perigoso.
O que observar no diagnóstico
Considere a linha de comandos, o ficheiro chamado, a origem do atalho, o momento de execução e sinais associados como start.js, profile.js ou conteúdo oculto. Não se baseie apenas no nome do processo.
Como o motor MAYUNDO usa a informação
O ANTÍDOTO V1.6.3 utiliza estas relações como parte da correlação comportamental. Nos cenários de laboratório, essa combinação ajudou a identificar componentes associados e a remover a persistência relevante.
Cuidados imediatos
Evite executar scripts para descobrir o que fazem; preserve o relatório do scanner. Se a atividade for acompanhada por alterações inesperadas no USB, investigue ambos os ambientes.
Leituras relacionadas
- start.js e profile.js: quando estes ficheiros podem integrar uma infeção MAYUNDO
- MAYUNDO e falsos positivos: por que um nome suspeito não basta
Análise segura com o ANTÍDOTO
Se reconhece estes sintomas, pode descarregar o ANTÍDOTO e fazer uma análise gratuita do Windows e dos dispositivos externos. Consulte os resultados antes de decidir sobre a remediação, que exige uma licença. Veja também os planos de licenciamento e a Central de Recursos. As deteções e os resultados variam conforme o caso.