Archivo VBE

Los archivos .vbe están estrechamente relacionados con VBScript, un lenguaje de scripting basado en Visual Basic de Microsoft. Un archivo .vbe es un archivo de script escrito en VBScript que ha pasado por el Script Encoder de Microsoft (screnc.exe). El archivo almacena el código fuente del script en forma codificada para que no pueda leerse ni editarse directamente; la codificación es una ofuscación reversible en lugar de un cifrado real. Los archivos .vbe son ejecutados por Windows Script Host (wscript.exe o cscript.exe) y solo son compatibles con los sistemas operativos Windows.

Los archivos .vbe codificados son identificables por los delimitadores distintivos #@~^ (apertura) y ^#~@ (cierre) que envuelven la carga útil ofuscada junto con una suma de comprobación de longitud; no existe un número mágico binario.

.vbs es el equivalente en texto plano utilizado en el entorno de Visual Basic Script. La principal diferencia entre estos dos formatos radica en la codificación: un archivo .vbe está codificado, mientras que un .vbs no lo está. La misma herramienta Script Encoder también produce archivos .jse, la contraparte codificada de JScript. Ambos formatos codificados pueden incrustarse dentro de un archivo de script de Windows .wsf.

Los archivos .vbe son utilizados comúnmente por actores maliciosos como medio para distribuir malware por correo electrónico, ya que la codificación oculta la carga útil de una inspección casual. La apertura de archivos adjuntos desconocidos que contengan un archivo .vbe debe manejarse con la máxima precaución. Los usuarios más avanzados pueden decodificar e inspeccionar el código fuente utilizando un script decodificador de la comunidad, como la utilidad Decode.vbs, antes de ejecutar cualquier cosa.