Macro Virus Word?

Mac OS X e le sue Applicazioni

Moderatore: ModiMaccanici

Marsil.Novitio
Stato: Non connesso
Apprendista Maccanico
Apprendista Maccanico
Iscritto il: sab, 14 apr 2018 20:52
Messaggi: 21

Top

Oggetto del messaggio: Macro Virus Word?

Messaggio da Marsil.Novitio »

Buonasera,
vi racconto quanto successo.
Mi chiama mio padre, il quale utilizza il mac mini dello studio, dicendomi che il commercialista gli ha inviato un file zip con una password e che all'interno vi è un file word, e la mail fa riferimento ad una precedente comunicazione del commercialista sulla legge di bilancio 2021.
Al momento di aprirlo con wordMac gli è uscito un messaggio di file bloccato. Poi subito dopo "ho cliccato qualcosa o forse no" e si è chiuso word dando errore.
Mi sembrava strana come cosa e gli ho chiesto se avesse già chiamato il commercialista.
Non ancora, ma al momento di chiamarlo..quasi prima di chiedergli cosa fosse la mail.."Si sei il quinto che mi chiama, ma non ho inviato io quelle mail! Non lo so cosa sia successo".
Ok.
Ricerca su google dal telefono "Mail truffa zip file word bloccato" ed ho avuto conferma di quanto fosse successo.
Richiamo e gli faccio cancellare i file scaricati e spegnere il mac.
Ora ho il forte presentimento che il virus sia andato a segno.
Da quello che ho letto si trattano di virus che sfruttano le macro di office ed anche i mac sono vulnerabili.
Il tutto scatta quando si apre il file word e si abilitano le modifiche, ma questa parte non sono sicuro che sia avvenuta.
Ad ogni modo,
1) cosa posso fare per controllare se si sia attivato qualche processo anomalo?
2) Conviene formattare?
3) il mac era collegato ad un NAS, possibile che se il virus è andato a segno nel Mac si sia esteso anche all'Archivio NAS?

Grazie mille!

Avatar utente
fragrua
Stato: Non connesso
Admin of my life
Admin of my life
Avatar utente
Iscritto il: sab, 08 ott 2005 07:00
Messaggi: 58401
Località: [k]ragnano

Top

Oggetto del messaggio: Re: Macro Virus Word?

Messaggio da fragrua »

Quel virus gira tantissimo, ma il Mac ne è immune.

Eccone uno ancora nel Cestino di Mail.

Immagine
La prima cosa su cui devi investire è il benessere del tuo corpo, l'unica cosa che ti porterai nella tomba.
Franz Grua (sarebbe fragrua)

In un mondo perfetto io sarei un essere inutile.
©2015 albertocchio

—> Uso corretto del Forum: https://goo.gl/9xOO0a

Immagine

Marsil.Novitio
Stato: Non connesso
Apprendista Maccanico
Apprendista Maccanico
Iscritto il: sab, 14 apr 2018 20:52
Messaggi: 21

Top

Oggetto del messaggio: Re: Macro Virus Word?

Messaggio da Marsil.Novitio »

fragrua ha scritto:
mer, 13 gen 2021 22:00
Quel virus gira tantissimo, ma il Mac ne è immune.

Eccone uno ancora nel Cestino di Mail.

Immagine
Ma il problema è che quel archivio è stato aperto, e di seguito anche il file word al suo interno. Poi word si è bloccato...
Leggendo sembra che questi virus basati sulle Macro di office fanno breccia pure nei Mac... :?:
:help:

Avatar utente
Paolofast
Stato: Non connesso
Expert
Expert
Avatar utente
Iscritto il: dom, 07 gen 2018 20:00
Messaggi: 4588

Top

Oggetto del messaggio: Re: Macro Virus Word?

Messaggio da Paolofast »

Marsil.Novitio ha scritto:
mer, 13 gen 2021 22:28
Leggendo sembra che questi virus basati sulle Macro di office fanno breccia pure nei Mac... :?:
:help:
Come no, lo dicono siti meno affidabili di quelli che sostengono che la Terra è piatta.

I virus macro si basano su comandi e routine che possono funzionare solo su Windows e non su Mac.
Ma quelli che ti vogliono vendere programmi antivirus per Mac, dicono il contrario.

A proposito: TUTTI i programmi antivirus per Mac sono truffe, inutili se non dannosi.
Non installarne mai uno, soprattutto se la pubblicità ti dice che è indispensabile,
*
*
“Non so tutto, so solo quello che conosco” Hanekawa Tsubasa.

macbio
Stato: Non connesso
Stella nascente
Stella nascente
Iscritto il: mar, 19 gen 2010 23:06
Messaggi: 804

Top

Oggetto del messaggio: Re: Macro Virus Word?

Messaggio da macbio »

Oggi è capitato anche a me in un account istituzionale; erroneamente, senza pensarci, ho aperto il file zip, ma non avendo word, ho provato ad aprirlo con Openr Office , ma senza esiti anche se mi era comparso l'avviso relativamente alle macro, però e non so se dipenda da questo, quando Open Office mi ha chiesto di aggiornare l'app, è andato in crash. Ora se riprovo dal pulsante controlla aggiornamenti, va in crash, cosa che non accade con Libre Office che ho usato allo stesso scopo. Ho scoperto poi, che avevo due mail simili e una di queste, Mail l'aveva spostata nella posta indesiderata.
Mea culpa, solitamente sono più accorto, e, per fortuna ho letto il post....

Avatar utente
Paolofast
Stato: Non connesso
Expert
Expert
Avatar utente
Iscritto il: dom, 07 gen 2018 20:00
Messaggi: 4588

Top

Oggetto del messaggio: Re: Macro Virus Word?

Messaggio da Paolofast »

Quando arriva un'email di questo tipo,:
1) controllare il mittente ed l'indirizzo di risposta: già lì spesso si vede l'inganno.
2) NON fare mai doppio click su un allegato all'interno del messaggio, ma estrarlo portandolo sulla scrivania.
3) Esistono plug-in QuickLook che permettono di vedere il contenuto dello zip senza aprirlo (*)
4) Di serie MacOs ha un plug-in QuickLook per vedere l'anteprima di un file Word senza aprirlo.
5) In ogni caso, quando si apre un file di Word (o altra applicazione Office) rispondere sempre no alla richiesta di attivare le macro. Se il file è legittimo e per rarissimo caso la macro serve davvero (fare 6 al SuperEnalotto cinque volte di fila è molto, ma molto più probabile), lo si può eventualmente chiudere e ricaricare di nuovo.

(*) Scaricatevi BetterZip:

https://macitbetter.com/downloads/

Decomprimete il file Zip scaricato: otterrete l'app BetterZip (a pagamento).
Tasto destro --> Mostra contenuto pacchetto.
Nella finestra che mostra il contenuto del pacchetto andate in Library --> QuickLook. Al suo interno troverete un plug-in QuickLook (gratuito) da spostare in Libreria/QuickLook (per tutti gli utenti) o ~/Libreria/QuickLook (solo l'utente proprietario di quella libreria.
A questo punto, selezionando un file zip e battendo la barra spaziatrice, avrete l'anteprima del contenuto dell zip (o di molti altri formati di compressione).
*
*
“Non so tutto, so solo quello che conosco” Hanekawa Tsubasa.

macbio
Stato: Non connesso
Stella nascente
Stella nascente
Iscritto il: mar, 19 gen 2010 23:06
Messaggi: 804

Top

Oggetto del messaggio: Re: Macro Virus Word?

Messaggio da macbio »

Intanto grazie, ho provato , forse sbaglio qualcosa, ma non ho l'anteprima!
Hoprovato anche ad inserire la cartella completa plug-in, ma non accade nulla.
Non hai i permessi necessari per visualizzare i file allegati in questo messaggio.

Avatar utente
franzphone
Stato: Non connesso
Maccanico assiduo
Maccanico assiduo
Avatar utente
Iscritto il: lun, 08 dic 2014 19:07
Messaggi: 223

Top

Oggetto del messaggio: Re: Macro Virus Word?

Messaggio da franzphone »

Provato anch'io ma con BigSur non mi fa vedere l'anteprima...
Forse bisogna riavviare?
prodotti Apple attualmente in uso:
iPhone 6 16GB
Apple TV 4K HDR (32GB) MQD22ZD/A
MacBook Pro MWP72SM/A 13" 2020
***********************************************
iMac MNE02LL/A iCloud bloccato 21,5" 2017
iPhone 3G bianco 16GB
MacBook Air 13,3" 2008
MacBook Pro MA897LL/A 17" 2007
iPhone Edge 16GB
iMac MA589LL 20" 2006

Avatar utente
Paolofast
Stato: Non connesso
Expert
Expert
Avatar utente
Iscritto il: dom, 07 gen 2018 20:00
Messaggi: 4588

Top

Oggetto del messaggio: Re: Macro Virus Word?

Messaggio da Paolofast »

franzphone ha scritto:
gio, 14 gen 2021 10:47
Provato anch'io ma con BigSur non mi fa vedere l'anteprima...
Forse bisogna riavviare?
A naso direi di sì.
Prova e facci sapere.
*
*
“Non so tutto, so solo quello che conosco” Hanekawa Tsubasa.

Avatar utente
franzphone
Stato: Non connesso
Maccanico assiduo
Maccanico assiduo
Avatar utente
Iscritto il: lun, 08 dic 2014 19:07
Messaggi: 223

Top

Oggetto del messaggio: Re: Macro Virus Word?

Messaggio da franzphone »

Paolofast ha scritto:
gio, 14 gen 2021 11:27
franzphone ha scritto:
gio, 14 gen 2021 10:47
Provato anch'io ma con BigSur non mi fa vedere l'anteprima...
Forse bisogna riavviare?
A naso direi di sì.
Prova e facci sapere.
Purtroppo nulla, pazienza
prodotti Apple attualmente in uso:
iPhone 6 16GB
Apple TV 4K HDR (32GB) MQD22ZD/A
MacBook Pro MWP72SM/A 13" 2020
***********************************************
iMac MNE02LL/A iCloud bloccato 21,5" 2017
iPhone 3G bianco 16GB
MacBook Air 13,3" 2008
MacBook Pro MA897LL/A 17" 2007
iPhone Edge 16GB
iMac MA589LL 20" 2006

Avatar utente
Paolofast
Stato: Non connesso
Expert
Expert
Avatar utente
Iscritto il: dom, 07 gen 2018 20:00
Messaggi: 4588

Top

Oggetto del messaggio: Re: Macro Virus Word?

Messaggio da Paolofast »

franzphone ha scritto:
gio, 14 gen 2021 19:21
Purtroppo nulla, pazienza
Come ho già scritto da un'altra parte, ho scoperto oggi che Big Sur non ama i plug-in QuickLook di terze parti e, almeno per ora, molti non funzionano.
Speriamo in futuro.
*
*
“Non so tutto, so solo quello che conosco” Hanekawa Tsubasa.

Avatar utente
franzphone
Stato: Non connesso
Maccanico assiduo
Maccanico assiduo
Avatar utente
Iscritto il: lun, 08 dic 2014 19:07
Messaggi: 223

Top

Oggetto del messaggio: Re: Macro Virus Word?

Messaggio da franzphone »

Paolofast ha scritto:
gio, 14 gen 2021 21:27
franzphone ha scritto:
gio, 14 gen 2021 19:21
Purtroppo nulla, pazienza
Come ho già scritto da un'altra parte, ho scoperto oggi che Big Sur non ama i plug-in QuickLook di terze parti e, almeno per ora, molti non funzionano.
Speriamo in futuro.
Speriamo in futuro.
Certo che Apple sta castrando troppo il sistema.
prodotti Apple attualmente in uso:
iPhone 6 16GB
Apple TV 4K HDR (32GB) MQD22ZD/A
MacBook Pro MWP72SM/A 13" 2020
***********************************************
iMac MNE02LL/A iCloud bloccato 21,5" 2017
iPhone 3G bianco 16GB
MacBook Air 13,3" 2008
MacBook Pro MA897LL/A 17" 2007
iPhone Edge 16GB
iMac MA589LL 20" 2006

Avatar utente
Paolofast
Stato: Non connesso
Expert
Expert
Avatar utente
Iscritto il: dom, 07 gen 2018 20:00
Messaggi: 4588

Top

Oggetto del messaggio: Re: Macro Virus Word?

Messaggio da Paolofast »

franzphone ha scritto:
ven, 15 gen 2021 10:06
Speriamo in futuro.
Certo che Apple sta castrando troppo il sistema.
No, non sta castrando nulla.
Ho fatto un po' di ricerche e devo correggere ciò che ho scritto in precedenza.

Come ho scritto nel post dedicato, la versione precedente funziona perfettamente.
È il produttore che ha fatto l'ultima versione in modo che funzioni solo se compri il suo programma.

Quanto ad altri plug-in, non ne funzionano alcuni, ma sempre per colpa dei programmatori.
La maggior parte, invece, funziona tranquillamente: Apple non li sta castrando, non fa funzionare solo quelli scritti male.
*
*
“Non so tutto, so solo quello che conosco” Hanekawa Tsubasa.

Avatar utente
franzphone
Stato: Non connesso
Maccanico assiduo
Maccanico assiduo
Avatar utente
Iscritto il: lun, 08 dic 2014 19:07
Messaggi: 223

Top

Oggetto del messaggio: Re: Macro Virus Word?

Messaggio da franzphone »

Paolofast ha scritto:
ven, 15 gen 2021 11:12
franzphone ha scritto:
ven, 15 gen 2021 10:06
Speriamo in futuro.
Certo che Apple sta castrando troppo il sistema.
No, non sta castrando nulla.
Ho fatto un po' di ricerche e devo correggere ciò che ho scritto in precedenza.

Come ho scritto nel post dedicato, la versione precedente funziona perfettamente.
È il produttore che ha fatto l'ultima versione in modo che funzioni solo se compri il suo programma.

Quanto ad altri plug-in, non ne funzionano alcuni, ma sempre per colpa dei programmatori.
La maggior parte, invece, funziona tranquillamente: Apple non li sta castrando, non fa funzionare solo quelli scritti male.
Perfetto, grazie per la delucidazione
prodotti Apple attualmente in uso:
iPhone 6 16GB
Apple TV 4K HDR (32GB) MQD22ZD/A
MacBook Pro MWP72SM/A 13" 2020
***********************************************
iMac MNE02LL/A iCloud bloccato 21,5" 2017
iPhone 3G bianco 16GB
MacBook Air 13,3" 2008
MacBook Pro MA897LL/A 17" 2007
iPhone Edge 16GB
iMac MA589LL 20" 2006

Avatar utente
Jethro
Stato: Non connesso
Expert Retrogamer
Expert Retrogamer
Avatar utente
Iscritto il: sab, 04 lug 2009 22:26
Messaggi: 3479

Top

Oggetto del messaggio: Re: Macro Virus Word?

Messaggio da Jethro »

Paolofast ha scritto:
ven, 15 gen 2021 11:12
franzphone ha scritto:
ven, 15 gen 2021 10:06
Speriamo in futuro.
Certo che Apple sta castrando troppo il sistema.
No, non sta castrando nulla.
Ho fatto un po' di ricerche e devo correggere ciò che ho scritto in precedenza.

Come ho scritto nel post dedicato, la versione precedente funziona perfettamente.
È il produttore che ha fatto l'ultima versione in modo che funzioni solo se compri il suo programma.
Uhm... Coma fai a dire che è colpa del produttore di BetterZip?
Quindi sul tuo Mac dove funziona l'ultima versione del plugin è perché tu hai acquistato la loro applicazione?

Loro sul sito dicono che l'uso del plugin è ancora gratuito:

Immagine

Immagine MacBook Pro Retina 15" - macOS Mojave 10.14.6
i7 quad-core 2.6GHz, 16GB RAM, SSD 1TB, Iris Pro/GeForce GT 750M

Immagine MacBook Air 11" - macOS Mojave 10.14.6
i7 dual-core 1.7GHz, 8GB RAM, SSD 128GB, HD Graphics 5000

8) La mia piccola collezione di "giochini" :
https://www.flickr.com/photos/140997970@N07/albums