Virus může být v podobě maker a ta jsou ve výchozím nastavení zakázaná. Jestli i toto umí záškodníci nějak obejít nevím, ale u microsoftích produktů bych se nedivil vůbec ničemu.
Dá se třeba přes Alt+F11 dostat do editoru maker a tam se podívat, jestli tam nějaká nejsou, ale zase jestli je tvůrce viru chytrý tak (pokud se mu je podařilo už spustit - třeba proto, že to uživatel dovolil) je skryje dřív, než je uživatel objeví.