"This application is not malicious but has potentially unwanted behavior"
Ist doch alles korrekt
Mal Spaß beiseite, die dcc64.exe ist doch mit einem DigiCert Zertifikat signiert? Sollte das sowas nicht eigentlich unterbinden? Vielleicht ist euer Sophos ein bisschen sehr scharf eingestellt.