Perilaku: Win32/ClickFix bukan malware klasik, tetapi nama yang diberikan kepada teknik rekayasa sosial canggih yang bertujuan untuk menipu sasaran agar secara sukarela memulai rantai infeksi melalui manipulasi. Serangan ini menyamar sebagai pesan kesalahan palsu, CAPTCHA, atau peringatan keselamatan mendesak palsu. Sasaran mengunjungi laman web dengan reputasi rendah atau jahat, sebelum menerima peringatan pop-up. Dasar teknik ini berdasarkan taktik rekayasa sosial yang digabungkan dengan perampasan clipboard untuk menempatkan perintah jahat pada clipboard korban, kemudian pengguna diminta membuka dialog Run Windows (Win + R) untuk menempel (Ctrl + V) dan menjalankan perintah. Perintah tersebut menggunakan binari hidup-di-dalam-tanah (LOLBins) seperti mshta.exe, PowerShell, curl.exe, dll. untuk menghantar dan menjalankan muatan akhir.