легко после такого и по УК РФ попасть

Это "хорошая" уголовка. Да и мало мальская кантора с первоначальной настройкой антивируса на ПЭВМ защищена от таких "посылок". А писать что под заказ это дорого и думаю для автора темы не вариант.

Хм, вроде макросы обычно используются только как способ доставки. Обычно прям в самом документе лежит тело вируса в BASE64 (белым шрифтом в 2 кегли, все как обычно)

Макрос его распаковывает в файл и запускает. А там вреда уже может быть столько, сколько задумал автор. Так как это способ обычно используют против конкретной персоны/компании, то в теле как правило зашит клиент для удаленного доступа. А вред в итоге материальный, а не потертые фоточки или банальный блокировщик.