Instalador do Daemon tools Lite é malware ou falso positivo?

Baixei o Daemon tool Lite do site oficial, depois de passar o combofix e o avast ambos atualizados nada foi detectado mas quando eu passei o malwarebytes antimalware ele detectou o arquivo DTLite4471-0335.exe como (PUP.Optional.OpenCandy)

isso é malware mesmo ou falso positivo? o avast e o combofix não detectaram nada

PUP é potencial unwanted program, não é infectado, apenas pode ser utilizado para o bem ou para o mal.
Talvez o MBAM tenha uma configuração para não detectar PUPs.