Der Angriff selbst kann von einem Antivirusprogramm eigentlich nicht erkannt werden. Wahrscheinlich erkennt Sophos hier einfach nur die URL bzw. dieses ganz spezielle script.