Perilaku: Win32/ClickFix bukan malware klasik, tetapi nama yang diberikan untuk teknik rekayasa sosial canggih yang bertujuan untuk menipu target agar secara sukarela memulai rantai infeksi melalui manipulasi. Serangan ini menyamar sebagai pesan kesalahan palsu, CAPTCHA, atau peringatan keamanan mendesak palsu. Target mengunjungi situs web dengan reputasi rendah atau berbahaya, sebelum menerima peringatan pop-up. Dasar teknik ini didasarkan pada taktik rekayasa sosial yang dikombinasikan dengan pembajakan clipboard untuk menempatkan perintah berbahaya di clipboard korban, kemudian pengguna diminta membuka dialog Run Windows (Win + R) untuk menempel (Ctrl + V) dan menjalankan perintah. Perintah tersebut menggunakan biner living-off-the-land (LOLBins) seperti mshta.exe, PowerShell, curl.exe, dll. untuk menyampaikan dan menjalankan payload akhir.