Wat is GatherNetworkInfo.vbs en is het een beveiligingsrisico?

GatherNetworkInfo.vbs is een VBS-bestand (Visual Basic Script) in alle versies van het Windows-besturingssysteem dat begint met Windows 7. GatherNetworkInfo.vbs is te vinden in de hoofdmap (dit is de map waar Windows zich op uw computer bevindt) en is een bestand dat vooraf is geïnstalleerd op alle versies van het Windows-besturingssysteem te zijn ontwikkeld en uitgebracht sinds de dagen van Windows 7. Om de een of andere reden wordt het bestand GatherNetworkInfo.vbs echter gemarkeerd als een beveiligingsprobleem door een paar verschillende bedreigingsdetectie motoren. Een van de bedreigingsdetectiemotoren die de GatherNetworkInfo.vbs markeert als mogelijk schadelijk bestand, is die van het beveiligingsprogramma van derden, bekend als Zemana.

Het GatherNetworkInfo.vbs-bestand dat als een bedreiging wordt gemarkeerd, is vooral zorgwekkend omdat het, te oordelen naar de locatie, een Windows-systeembestand is, en dat is het ook. Bezorgd over het feit dat het bestand wordt gemarkeerd als een potentieel veiligheidsprobleem (en het bestand zelfs wordt vermeld in een exploit waarvan is ontdekt dat het derden heeft toegestaan om Windows-computers te infiltreren), hebben talloze civiele experts het op zich genomen om zorgvuldig te analyseren het bestand GatherNetworkInfo.vbs.

Nou, eerste dingen eerst - het GatherNetworkInfo.vbs-bestand is inderdaad een Windows-systeembestand. Afgaande op zijn code, is de taak van het GatherNetworkInfo.vbs-bestand het verzamelen van een reeks netwerkinformatie en het loggen van al die informatie in de submap Config die te vinden is in de Windows- map. Het script GatherNetworkInfo.vbs begint zijn werk te doen wanneer een actieve netsh-trace wordt gestopt. Hoewel de code van het script aangeeft dat het tot op zekere hoogte gezag heeft over het netwerk van de hostcomputer, is er geen bewijs dat het script gegevens die het verzamelt, naar een andere locatie kan verzenden via het netwerk van de hostcomputer.

PRO TIP: Als het probleem zich voordoet met uw computer of een laptop / notebook, kunt u proberen de Reimage Plus-software te gebruiken die de opslagplaatsen kan scannen en corrupte en ontbrekende bestanden kan vervangen. Dit werkt in de meeste gevallen, waar het probleem is ontstaan door een systeembeschadiging. U kunt Reimage Plus downloaden door hier te klikken

Je zou je dan kunnen afvragen - als het GatherNetworkInfo.vbs-script inderdaad een Windows-systeembestand is en de code op geen enkele manier aangeeft dat het script kwaadaardige bedoelingen heeft, waarom wordt het bestand door een aantal bedreigingsdetectiemotoren gemarkeerd als een mogelijk beveiligingsrisico? Welnu, in de zeldzame cast van de GatherNetworkInfo.vbs is het resultaat dat deze specifieke bedreigingsdetectiemotoren uitspuwen een vals positief resultaat. Als je dit bewezen wilt hebben, afgezien van het feit dat het script zeker een Windows-systeembestand is, zolang het zich maar in de root-map van je computer bevindt, voer je eenvoudig scans uit met een verscheidenheid aan verschillende detectiemotoren voor bedreigingen en zul je alleen zien een of twee markeert het script GatherNetworkInfo.vbs.

De reden waarom zelfs een of twee bedreigingsdetectiemotoren het GatherNetworkInfo.vbs-script markeren als een potentieel beveiligingsrisico, is omdat het GatherNetworkInfo.vbs-bestand geen gecompileerd object is dat door Microsoft zelf is ondertekend. In plaats daarvan is het slechts een scriptbestand dat zich in het hart van uw computer van alle dingen bevindt en een paar bedreigingsdetectiemotoren zijn gecodeerd om dit als schadelijk gedrag te zien. Alles wat Microsoft hiervoor moest doen was het GatherNetworkInfo.vbs-script compileren om het digitaal te ondertekenen en er zou geen vals positief zijn om zich zelfs zorgen over te maken. In ieder geval is het echter zo dat het scriptbestand GatherNetworkInfo.vbs in de hoofdmap van uw computer volkomen veilig is en op geen enkele manier een beveiligingsrisico vormt.