Якщо службовий макрос у цьому файлі було підмінено макровірусом, то управління, несподівано та таємно для користувача, отримає саме код макровірусу. Найчастіше макровірус перевизначають макроси, що мають виконуватися при самому відкритті файлу для редагування або перегляду, тож код макровірусу у таких випадках виконується на самому початку роботи користувача із файлом. На 3 етапі макровірус виконує функції з свого подальшого розповсюдження (пошук на комп'ютері користувача та зараження інших файлів, здатних виконувати макровірус) та/або деструктивні чи інші побічні функції. Див. також Комп'ютерні віруси