JavaScript ist eine Skriptsprache, die von Netscape® entwickelt wurde. Wie VBS ermöglicht JavaScript es, Webseiten zu erstellen. Für einfache Aufgaben ist es oft leichter, ein Skript zu schreiben als eine formelle Programmiersprache wie ‚C’ oder ‚C++’ zu verwenden.
Allerdings kann JavaScript wie ein formelles Programm dazu missbraucht werden, einen Malicious Code zu schreiben. Da ein Skript leicht in den HTML-Quelltext eingegeben werden kann, kann ein Virenschreiber den Malicious Code auch in eine HTML-E-Mail eingeben: liest der Nutzer die E-Mail, dann läuft das Skript automatisch ab.