実際今流行りのEmotetではExcelマクロからWin32APIや任意のDLLを呼び出せるCALL()とか任意のプログラムを実行できるEXEC()が使われてる

NICTに届いたEmotetへの感染を狙ったメール（2021年12月～2022年2月） - NICTER Blog
https://blog.nicter.jp/2022/03/topic_emotet_2022/