Uit [1]: April 18, 2016, By msft-mmpc (Alden Pornasdoro): We have recently observed that spam campaigns are now using JavaScript attachments aside from Office files. Goh, die zijn er ook weer lekker vroeg bij (not). Zie [2] van bijna 1 jaar geleden en [3] van 5 februari j.l. (zie ook mijn reactie daaronder). Overigens zijn die instellingen op mijn PC nog ongewijzigd sinds 05-02-2016: C:\>assoc .js .js=JSFile C:\>ftype jsfile jsfile=C:\Windows\System32\Notepad.exe %1 Nb. voordat ik op 05-02-2016 het register wijzigde, luidde de output van dat laatste commando als volgt: jsfile=C:\Windows\System32\WScript.exe "%1" %* Dat is minder ingrijpend dan het volledig uitschakelen van de Windows Scripting Host (wscript.exe) zoals F-Secure voorstelt in [4]. Daarmee bedoel ik dat het geheel uistchakelen van wscript impact zou kunnen hebben op ingebouwde Windows functionaliteit, maar anderzijds verhindert mijn tip natuurlijk niet het uitvoeren van andere door wscript geïnterpreteerde bestanden (met extensies zoals ...