السلوك: Win32/ClickFix ليس برنامج ضارًا كلاسيكيًا، بل هو اسم يُطلق على تقنية احتيال اجتماعي متقدمة تهدف إلى خداع الضحايا لبدء سلسلة من العدوى بشكل طوعي من خلال التلاعب. تظهر الهجمة على شكل رسالة خطأ مزيفة، أو CAPTCHA، أو تحذير أمني عاجل مزيف. يتصفح الضحايا مواقع ويب ذات سمعة ضعيفة أو خبيثة، قبل تلقي تحذيرات منبثقة. تعتمد هذه التقنية على تكتيك اجتماعي يدمج اختطاف الحافظة لوضع أمر ضار في حافظة الضحية، ثم يُطلب من المستخدم فتح نافذة تشغيل ويندوز (Win + R) للصق (Ctrl + V) وتشغيل الأمر. يستخدم هذا الأمر ثنائيات الاستخدام المدمجة (LOLBins) مثل mshta.exe وPowerShell وcurl.exe وغيرها لتسليم وتشغيل الحمولات النهائية.