Die Skriptsprache VBS wurde von Microsoft® entwickelt. Wie Javascript wird sie oft für die Entwicklung von Webseiten benutzt. Für spezielle Aufgaben ist es oft leichter, ein Skript zu schreiben als eine formelle Programmiersprache wie ‚C’ oder ‚C++’ zu benutzen.
Wie mit jedem formellen Programm kann man allerdings auch mit VBS Malicious Codes schreiben. Da sich ein Skript leicht in HTML einbetten lässt, kann ein Virusschreiber ein schädliches Skript in eine HTML-E-Mail einbetten: sobald der Benutzer die E-Mail liest, läuft das Skript automatisch.