Behavior: Win32/ClickFix — это не классический вредоносный код, а название сложной техники социальной инженерии, направленной на то, чтобы обманом заставить жертву добровольно запустить цепочку заражения. Атака маскируется под фальшивое сообщение об ошибке, CAPTCHA или ложное срочное предупреждение о безопасности. Жертвы посещают сайты с низкой репутацией или вредоносные сайты, после чего получают всплывающие предупреждения. Основа техники — тактика социальной инженерии, дополненная перехватом буфера обмена: на буфер обмена жертвы помещается вредоносная команда, после чего пользователю предлагается открыть диалог Windows Run (Win + R), вставить команду (Ctrl + V) и запустить её. Команда использует бинарные файлы, уже присутствующие в системе (LOLBins), такие как mshta.exe, PowerShell, curl.exe и др., для доставки и запуска финального полезного груза.