@fc66a72c sebenarnya cukup gampang sih buat ngehindarin ini yaitu mematikan VBA lewat regedit (registry editor) atau group policy karena teknik dari malware tersebut menggunakan VBA juga 

https://www.thewindowsclub.com/block-macro-malware-microsoft-office

*cmiiw