Самое интересное, что я как-то читал на Хабре статью, в которой спец по информационной безопасности рассказывал, как написанная на VBA программа успешно внедряла вредоносный код, когда человек открывает файл Excel