Trojaner-Board - smime.p7s - Datei aus Spammail geöffnet

Hallo zusammen, meine Frau hat auf Ihrem Macbook eine Fake DHL Benachrichtigung bekommen und die smime.p7s Datei geöffnet. Jiphiee
Es hat sich dann der Schlüsselbund geöffnet und wollte das Passwort.
Sie hat dann auf Abbrechen geklickt, worauf das ganze noch ein Paar Mal gefragt wurde mit irgendwelchen Global Sign o.ä. Begründungen.
Ich habe dann einen Screenshot von der letzten Meldung zum Schluss gemacht und hier angehängt.
Das MacBook habe ich dann erstmal ausgeschaltet.

OS: Catalina

Frage1: Wenn das Master-Kennwort nicht eingegeben wurde, kann dann trotzdem "was sein"?
Sollte ich zur Sicherheit Scans drüber laufen lassen? Wenn ja welche?

Frage2 vorweg: Wenn ich einen Scanner installiere muss ich ja das Master-Kennwort eingeben. Kann es sein, dass ein Trojaner das dann abgreift und Augenblicklich verwendet?