JavaScript de escritorio leído

En Windows, un archivo .js o .vbs con doble clic lo abre wscript.exe, el Windows Script Host. No es un navegador, así que el script no corre «dentro de una página» con las restricciones de un navegador: tiene a su alcance, mediante componentes como ActiveXObject, las carpetas, los archivos y la capacidad de lanzar programas del usuario que lo abrió.

Eso explica por qué los equipos que quieren reducir riesgo cambian la aplicación por defecto de esta extensión, de modo que un doble clic lo abra en un editor de texto y no lo ejecute. Para quien lee, importa saber con qué «idioma» está escrito el archivo: la sintaxis es JavaScript, pero las capacidades vienen del anfitrión.

Una forma frecuente de que una dirección no salte a la vista es partirla en un arreglo de trozos y unirla con join(""). Es la misma idea de unir trozos con +: ninguna búsqueda del texto completo la encuentra en el archivo, pero el resultado es una dirección normal. Deshacerlo es concatenar los trozos en el orden del arreglo, sin añadir ni quitar nada.

En el script del caso SIB-IR-0217, una variable guarda esos trozos y la siguiente los une. Reconstruye la dirección y anota el nombre del servidor, que es el indicador de red.

%TEMP% es la carpeta temporal del usuario. Un script que crea una carpeta ahí deja un rastro en el disco: el nombre de la carpeta es un indicador que otro analista puede buscar en el resto de los equipos, y el contenido de esa carpeta, si se conserva, es evidencia.

Al leer, distingue entre la carpeta base del sistema, que es la misma en todos los equipos, y el nombre que el autor del script le añade, que es lo que identifica a este script.

El método Run de WScript.Shell lanza una orden. Su segundo parámetro es el estilo de ventana: un valor indica que la ventana del programa lanzado aparece normal, y otro, que se oculta. Pedir una ventana oculta no es dañino en sí mismo —muchas tareas de administración lo usan—, pero es un comportamiento que se anota, porque quita la señal visual que tendría el usuario.

Aquí lo importante es leer el valor correcto en la hoja de referencia y no suponer.

WScript.Sleep espera un número de milisegundos, no de segundos. Es un error común al leer: confundir la unidad y anotar miles de segundos donde son unos pocos. Para el informe se anota la cifra tal como está en el script y, entre paréntesis, su conversión.

Lee la línea de la espera inicial y anota el valor tal como aparece, sin convertirlo.