Die Autoren von Makroviren geben sich Mühe, dass ihr Schadcode auf Testsystemen unerkannt bleibt. Die Erkennung verlagert sich dann auf Endpunkte.