ホストからマクロ使われたら検知しようがないから仮想マシンをまるっと蹴るのは仕方ない
nProtectかな?