Comportamento: Win32/ClickFix não é um malware clássico, mas um nome dado a uma técnica sofisticada de engenharia social que visa enganar os alvos para que iniciem voluntariamente uma cadeia de infecção por meio de manipulação. O ataque se apresenta como uma mensagem de erro falsa, um CAPTCHA ou um aviso de segurança urgente falso. Os alvos navegam em sites de baixa reputação ou maliciosos, antes de receberem avisos pop-up. A base da técnica é uma tática de engenharia social combinada com sequestro da área de transferência para inserir um comando malicioso na área de transferência da vítima; em seguida, o usuário é instruído a abrir o diálogo Executar do Windows (Win + R) para colar (Ctrl + V) e executar um comando. O comando utiliza binários vivendo-da-terra (LOLBins), como mshta.exe, PowerShell, curl.exe, etc., para entregar e iniciar cargas finais.