Ang Behavior: Win32/ClickFix ay hindi isang klasikong malware, kundi isang pangalan na ibinigay sa isang masisipat na teknik ng social engineering na layunin hikayatin ang mga layunin na mag-initiate nang sarili nila ng isang serye ng pagkaka-infekta sa pamamagitan ng manipulasyon. Ang pag-atake ay nagpapakita bilang isang pekeng error message, isang CAPTCHA, o isang pekeng urgente na security warning. Ang mga layunin ay nagsisilbi sa mga website na may mababang reputasyon o masasamang website, bago makatanggap ng mga pop-up na babala. Ang pundasyon ng teknik ay batay sa isang taktika ng social engineering na may hybridized clipboard hijacking upang ilagay ang isang masasamang command sa clipboard ng biktima, at pagkatapos ay pinapayo ang user na buksan ang Windows Run dialog (Win + R) upang i-paste (Ctrl + V) at i-run ang command. Ang command ay gumagamit ng living-off-the-land binaries (LOLBins) tulad ng mshta.exe, PowerShell, curl.exe, atbp. upang maghatid at i-launch ang huling payload.