Sobald Microsoft endlich ihre Sandbox für alle freigeben, ist der ganze Spuck vorbei (ausgenommen es finden sich Exploits dafür). Ich verstehe ehrlich gesagt nicht wieso da nicht mehr Zeit und Geld dafür investiert wird. Dann kann man sich die Virenscanner und Co auch sparen. Einfach festlegen das PDFs und Word Dokumente in einer Sandbox geöffnet werden und gut ist. Die Sandbox wird beim Beenden des Programms restlos gelöscht. Reicht für allermeisten Anwender, die mit solchen Emails zu tun haben, völlig aus.
Übrigens ist dies auch ein Grund wieso Microsoft mit Windows 10 Updates erzwingt und ein Grund wieso das richtig ist.