قالت الرابطة الألمانية لاقتصاد الإنترنت إنه عادة ما يظهر للمستخدم تنبيه أمان باللون الأصفر عندما يتلقى مستند Word عبر البريد الإلكتروني أو يقوم بتنزيله من شبكة الويب، ويشير هذا التنبيه إلى تعطيل وحدات الماكرو في المستند، ولا يمكن تعديل المدخلات في خانات المستند إلا بعد الضغط على بند "تفعيل المحتوى". وتنصح الرابطة الألمانية المستخدم بتوخي الحرص والحذر عند التعامل مع مستندات مايكروسوفت أوفيس؛ نظراً لأن مثل هذه المستندات قد تحتوي على فيروسات الماكرو. وفي واقع الأمر فإن وحدات الماكرو عبارة عن سلسلة الأوامر، التي يتم استعمالها من أجل أتمتة المهام المتكررة في برامج أوفيس. غير أنه قد يتم إساءة استعمال وحدات الماكرو، كي تتحول إلى فيروسات وأكواد خبيثة لاختراق الحواسب، التي تصل إليها مستندات مايكروسوفت أوفيس. وقد شهدت حقبة التسعينيات من القرن المنصرم ذروة انتشار فيروسات الماكرو، غير أن الرابطة الألمانية لاقتصاد الإنترنت قد لاحظت حاليا وجود حملات كبيرة للبريد المزعج Spam مع فيروسات الماكرو، والتي تستهدف المستخدمين بوصفها رسائل الهندسة الاجتماعية، والتي تشتمل على مرفقات في صورة مستندات أوفيس خبيثة، وعادة ما تتخفى هذه المستندات في صورة فاتورة أو مستند هام يغري المستخدم، كي يقوم بتنزيل المستندات المرفقة الخبيثة أو النقر على الرابط المزيف الموجود في رسالة البريد الإلكتروني. وللحماية من فيروسات الماكرو يتعين على المستخدم أن يتشكك عند فتح المرفقات أو عند تنزيل مستندات أوفيس بشكل عام من شبكة الويب، مع رفض تنفيذ وحدات الماكرو في الأحوال العادية، وخاصة عندما تكون مصادر المستندات غير معروفة أو غير موثوق بها، مع الحرص على توفر برامج مكافحة الفيروسات على الحواسب، مع ضرورة تحديثها بصورة منتظمة. وحتى مع قيام شركة مايكروسوفت بتعطيل كل وحدات الماكرو من المصادر غير المعروفة بشكل افتراضي، فإنه يتعين على المستخدم التحقق من إعدادات الماكرو فيما يعرف باسم مركز الثقة والأمان ببرامج أوفيس. كما ينصح خبراء الرابطة الألمانية لاقتصاد الإنترنت باستعمال حزمة البرامج المجانية ليبر أوفيس مفتوحة المصدر.

حذر المكتب الاتحادي لأمان تقنية المعلومات من أن فيروسات الماكرو عادت لتهاجم مستندات أوفيس مجدداً، بعد أن كانت قد انتشرت بشدة خلال حقبة التسعينيات من القرن المنصرم. وأوضح المكتب الألماني أن المستخدم، الذي يتلقى ملفاً بصيغة "وورد" أو "إكسيل" عبر البريد الإلكتروني أو يقوم بتنزيل هذه الملفات من شبكة الإنترنت، فإنه عادةً ما يظهر له إرشاد بأن طريقة العرض محمية "Protected View"، ولا تعمل المُدخلات، إلا إذا قام المستخدم بالنقر على تمكين التحرير "Enable Editing". ولكن خبراء المكتب الألماني ينصحون المستخدم بتوخي الحرص والحذر عند القيام بذلك، نظراً لأن مستندات أوفيس قد تشتمل على فيروسات الماكرو. ويمكن للمستخدم الوقاية من فيروسات الماكرو من خلال توخي الحذر والحرص بشكل عام عند فتح المرفقات أو تنزيلات الملفات من شبكة الإنترنت، بالإضافة إلى رفض تنفيذ وحدات الماكرو في الحالات العادية، خاصة إذا كانت مستندات أوفيس ذات مصادر غير معروفة أو غير موثوق بها.