1. легкий путь
скачиваешь утилиту
https://technet.microsoft.com/ru-ru/.../bb896645.aspx
и она тебе в реальном времени показывает что делает та или иная программа(служба, скрипт и.т.д.) на компьютере. А если разберешься как использовать фильтры то вообще все элементарно.
2. Скачиваешь
отладчик для VBS скриптов и в отладчике оп шагам разбираешь как работает скрипт.
В 90% случаев такие скрипты используют для того что бы запустить загрузчик который будет скачивать/устанавливать трояны да вируса =(
В оставшихся 10% используются для того чтобы зашифровать данные пользователя стандартными средствами системы а потом вымогать деньги за ключ для расшифровки.