Connaître les conséquences d'un script sans l'éxecuter

Bonjour,
Ma copine à reçu un mail de ma part qui était une réponse à un précédent mail que je lui avait envoyé, la réponse comprenait un lien accompagné de la mention "The contract has been updated. Please check"

Sans se douter du phishing car venant de mon adresse perso, elle a cliqué sur ce lien, qui l'a fait télécharger un .zip, qui à l’ouverture a lancé sa console et exécuté un script

Après une 1 seconde de recherche sur la mention j'ai lu que c'était un script VBA mais rien de plus, d'où ma question : comment savoir ce que ce script à exécuté sans avoir à le lancer moi même ?

Je précise qu'elle à un mac récent, je sais pas si c'est une info pertinente mais je vous dit tout ce que je sais

Merci d'avance, je m'y connais très peu et j'avoue que tout aide sera la bienvenue, en espérant que vous pourrez m'aider,
Lucas