VBA 是非常流行的应用程序开发语言VASUAL BASIC 的子集.网络钓鱼攻击者可以在 Word 文档中嵌入 VBA 宏代码, 以执行恶意操作.

Excel 4.0 宏（XLM）是早期宏语言，支持自动执行、隐藏表单和远程载荷加载，被攻击者用于绕过 VBA 宏检测。