Можно "повредить" документ таким образом, что сканер не распознает макрос, но при открытии макрос все равно будет выполнен.
vulners.com/securityvulns/securityvulns:doc:1754
vulners.com/securityvulns/securityvulns:doc:1755