Ähnlich wie die Makroviren funktionieren auch die Scriptviren. Sie nutzen das seit Windows98 standardmäßig mitgelieferten WSH (Windows Scripting Host). Dieser WSH sollte eigentlich Windows-Standart-Aufgaben für den Benutzer auf Knopfdruck automatisch erledigen. Der WSH kann deshalb auch tief in den Systemkern eingreifen. Dies nutzen die Viren aus. Bei den Viren handelt es sich um eine ausführbare vbs-Datei, die den Virenquellcode enthält.
Wir diese Datei geöffnet wird das Script ausgeführt und verschiedene Sachen ungewollt ausgeführt. Das populärste Beispiel für einen solchen Virus ist der "I love you"-Virus, der ganz Deutschland in Angst und Schrecken versetzt hat. Dieser Virus hat Unternehmen Millionen bis Milliarden gekostet und mehr oder weniger gute Derivate nach sich gezogen.
Bekannte Vertreter sind I love you und JS/Kak@M