Quindi il file torrent aveva degli extra e il tuo amico li ha installati.
I video sono, in generale, solo file di dati e quindi sicuri da aprire. Se il download include un pacchetto di installazione, un programma (magari camuffato come un video) o uno script, e lo esegui, può fare molte cose.
Chiedi al tuo amico se le è stata chiesta la password in qualsiasi momento del processo. I video non chiederanno mai e poi mai la tua password. Se ha risposto di sì, e ha digitato, ha solo permesso al download di installare ciò che voleva. Questo è un trojan, non un virus, e come il cavallo che i greci hanno dato ai troiani, scavalca quasi tutta la sicurezza del sistema.
Il tuo amico deve smettere di usare il suo computer. Proprio adesso. Da un computer diverso , ha bisogno di cambiare tutte le sue password. Email, servizi bancari online, ID Apple, Google Drive, dropbox - ovunque lei abbia mai avuto accesso da quella macchina. Questo deve accadere immediatamente dopo aver spento il computer.
Successivamente, è possibile riformattare l'unità del computer e reinstallare tutto dal supporto originale. NON utilizzare l'assistente di migrazione o il ripristino da un backup: è molto semplice installare qualcosa nella libreria dell'utente che persisterà durante un processo di ripristino. E copia i file uno per uno, solo se li riconosci. La copia delle cartelle copierà anche i file nascosti e non ne vogliamo nessuno.
Ci vorrà molto tempo? Si lo farà. Ci vorrà meno tempo rispetto ai tuoi vari servizi online se qualcuno ruba le tue informazioni una seconda volta perché non l'hai cancellato correttamente.
Non inserire mai la password a meno che non sia necessario.