Не определит. Исходники вируса, как правило, подтягиваются из Интернета и компилируются на лету внутри процесса офиса. Просто не включайте макросы в офисе, если они не нужны.
Использую LibreOffice. Надеюсь они там отключены, Secunia PSI не ругается, что есть уязвимости в програмах на моём компе. EMET ещё включен для используемых прог. Трудновато будет зловреду...