это я видел. доверять одному антивируснику глупо. НО если внимательно вглядеться в протокол проверки вирустотала, то можно увидить строку VBA32-Backdoor.Win32.Hupigon.mrv - вот это и интересно