Macro Virus Word?

[Marsil.Novitio]

Buonasera,
vi racconto quanto successo.
Mi chiama mio padre, il quale utilizza il mac mini dello studio, dicendomi che il commercialista gli ha inviato un file zip con una password e che all'interno vi è un file word, e la mail fa riferimento ad una precedente comunicazione del commercialista sulla legge di bilancio 2021.
Al momento di aprirlo con wordMac gli è uscito un messaggio di file bloccato. Poi subito dopo "ho cliccato qualcosa o forse no" e si è chiuso word dando errore.
Mi sembrava strana come cosa e gli ho chiesto se avesse già chiamato il commercialista.
Non ancora, ma al momento di chiamarlo..quasi prima di chiedergli cosa fosse la mail.."Si sei il quinto che mi chiama, ma non ho inviato io quelle mail! Non lo so cosa sia successo".
Ok.
Ricerca su google dal telefono "Mail truffa zip file word bloccato" ed ho avuto conferma di quanto fosse successo.
Richiamo e gli faccio cancellare i file scaricati e spegnere il mac.
Ora ho il forte presentimento che il virus sia andato a segno.
Da quello che ho letto si trattano di virus che sfruttano le macro di office ed anche i mac sono vulnerabili.
Il tutto scatta quando si apre il file word e si abilitano le modifiche, ma questa parte non sono sicuro che sia avvenuta.
Ad ogni modo,
1) cosa posso fare per controllare se si sia attivato qualche processo anomalo?
2) Conviene formattare?
3) il mac era collegato ad un NAS, possibile che se il virus è andato a segno nel Mac si sia esteso anche all'Archivio NAS?

Grazie mille!

[fragrua]

Quel virus gira tantissimo, ma il Mac ne è immune.

Eccone uno ancora nel Cestino di Mail.

[Marsil.Novitio]

Quel virus gira tantissimo, ma il Mac ne è immune.

Eccone uno ancora nel Cestino di Mail.

Ma il problema è che quel archivio è stato aperto, e di seguito anche il file word al suo interno. Poi word si è bloccato...
Leggendo sembra che questi virus basati sulle Macro di office fanno breccia pure nei Mac...

[Paolofast]

Leggendo sembra che questi virus basati sulle Macro di office fanno breccia pure nei Mac...

Come no, lo dicono siti meno affidabili di quelli che sostengono che la Terra è piatta.

I virus macro si basano su comandi e routine che possono funzionare solo su Windows e non su Mac.
Ma quelli che ti vogliono vendere programmi antivirus per Mac, dicono il contrario.

A proposito: TUTTI i programmi antivirus per Mac sono truffe, inutili se non dannosi.
Non installarne mai uno, soprattutto se la pubblicità ti dice che è indispensabile,

[macbio]

Oggi è capitato anche a me in un account istituzionale; erroneamente, senza pensarci, ho aperto il file zip, ma non avendo word, ho provato ad aprirlo con Openr Office , ma senza esiti anche se mi era comparso l'avviso relativamente alle macro, però e non so se dipenda da questo, quando Open Office mi ha chiesto di aggiornare l'app, è andato in crash. Ora se riprovo dal pulsante controlla aggiornamenti, va in crash, cosa che non accade con Libre Office che ho usato allo stesso scopo. Ho scoperto poi, che avevo due mail simili e una di queste, Mail l'aveva spostata nella posta indesiderata.
Mea culpa, solitamente sono più accorto, e, per fortuna ho letto il post....

[Paolofast]

Quando arriva un'email di questo tipo,:
1) controllare il mittente ed l'indirizzo di risposta: già lì spesso si vede l'inganno.
2) NON fare mai doppio click su un allegato all'interno del messaggio, ma estrarlo portandolo sulla scrivania.
3) Esistono plug-in QuickLook che permettono di vedere il contenuto dello zip senza aprirlo (*)
4) Di serie MacOs ha un plug-in QuickLook per vedere l'anteprima di un file Word senza aprirlo.
5) In ogni caso, quando si apre un file di Word (o altra applicazione Office) rispondere sempre no alla richiesta di attivare le macro. Se il file è legittimo e per rarissimo caso la macro serve davvero (fare 6 al SuperEnalotto cinque volte di fila è molto, ma molto più probabile), lo si può eventualmente chiudere e ricaricare di nuovo.

(*) Scaricatevi BetterZip:

https://macitbetter.com/downloads/

Decomprimete il file Zip scaricato: otterrete l'app BetterZip (a pagamento).
Tasto destro --> Mostra contenuto pacchetto.
Nella finestra che mostra il contenuto del pacchetto andate in Library --> QuickLook. Al suo interno troverete un plug-in QuickLook (gratuito) da spostare in Libreria/QuickLook (per tutti gli utenti) o ~/Libreria/QuickLook (solo l'utente proprietario di quella libreria.
A questo punto, selezionando un file zip e battendo la barra spaziatrice, avrete l'anteprima del contenuto dell zip (o di molti altri formati di compressione).

[macbio]

Intanto grazie, ho provato , forse sbaglio qualcosa, ma non ho l'anteprima!
Hoprovato anche ad inserire la cartella completa plug-in, ma non accade nulla.

[franzphone]

Provato anch'io ma con BigSur non mi fa vedere l'anteprima...
Forse bisogna riavviare?

[Paolofast]

Provato anch'io ma con BigSur non mi fa vedere l'anteprima...
Forse bisogna riavviare?

A naso direi di sì.
Prova e facci sapere.

[franzphone]

Provato anch'io ma con BigSur non mi fa vedere l'anteprima...
Forse bisogna riavviare?

A naso direi di sì.
Prova e facci sapere.

Purtroppo nulla, pazienza

[Paolofast]

Purtroppo nulla, pazienza

Come ho già scritto da un'altra parte, ho scoperto oggi che Big Sur non ama i plug-in QuickLook di terze parti e, almeno per ora, molti non funzionano.
Speriamo in futuro.

[franzphone]

Purtroppo nulla, pazienza

Come ho già scritto da un'altra parte, ho scoperto oggi che Big Sur non ama i plug-in QuickLook di terze parti e, almeno per ora, molti non funzionano.
Speriamo in futuro.

Speriamo in futuro.
Certo che Apple sta castrando troppo il sistema.

[Paolofast]

Speriamo in futuro.
Certo che Apple sta castrando troppo il sistema.

No, non sta castrando nulla.
Ho fatto un po' di ricerche e devo correggere ciò che ho scritto in precedenza.

Come ho scritto nel post dedicato, la versione precedente funziona perfettamente.
È il produttore che ha fatto l'ultima versione in modo che funzioni solo se compri il suo programma.

Quanto ad altri plug-in, non ne funzionano alcuni, ma sempre per colpa dei programmatori.
La maggior parte, invece, funziona tranquillamente: Apple non li sta castrando, non fa funzionare solo quelli scritti male.

[franzphone]

Speriamo in futuro.
Certo che Apple sta castrando troppo il sistema.

No, non sta castrando nulla.
Ho fatto un po' di ricerche e devo correggere ciò che ho scritto in precedenza.

Come ho scritto nel post dedicato, la versione precedente funziona perfettamente.
È il produttore che ha fatto l'ultima versione in modo che funzioni solo se compri il suo programma.

Quanto ad altri plug-in, non ne funzionano alcuni, ma sempre per colpa dei programmatori.
La maggior parte, invece, funziona tranquillamente: Apple non li sta castrando, non fa funzionare solo quelli scritti male.

Perfetto, grazie per la delucidazione

[Jethro]

Speriamo in futuro.
Certo che Apple sta castrando troppo il sistema.

No, non sta castrando nulla.
Ho fatto un po' di ricerche e devo correggere ciò che ho scritto in precedenza.

Come ho scritto nel post dedicato, la versione precedente funziona perfettamente.
È il produttore che ha fatto l'ultima versione in modo che funzioni solo se compri il suo programma.

Uhm... Coma fai a dire che è colpa del produttore di BetterZip?
Quindi sul tuo Mac dove funziona l'ultima versione del plugin è perché tu hai acquistato la loro applicazione?

Loro sul sito dicono che l'uso del plugin è ancora gratuito: