Похоже, что запуск calc.exe — это просто способ показать, что макрос реально сработал, а вот флаг в base32 — уже что-то посерьезнее. Я тоже заметил, что такие строки часто прячут в комментариях. В общем, классный трюк — маскируют полезную инфу в виде набора символов, и нужно уметь это увидеть, чтобы докопаться до сути.