Поведінка: Win32/ClickFix — це не класичний шкідливий програмний код, а назва складної техніки соціальної інженерії, спрямованої на те, щоб ввести цілі в оману і змусити їх добровільно запустити ланцюжок зараження шляхом маніпуляцій. Атака виглядає як фальшиве повідомлення про помилку, CAPTCHA або фальшиве термінове попередження про безпеку. Цілі відвідують сайти з низькою репутацією або шкідливі сайти, після чого отримують спливаючі попередження. Основа цієї техніки ґрунтується на тактиці соціальної інженерії з поєднанням підміни буфера обміну, щоб помістити шкідливу команду в буфер обміну жертви. Потім користувачеві пропонується відкрити діалогове вікно Windows Run (Win + R), щоб вставити (Ctrl + V) і запустити команду. Команда використовує двійкові файли, що живуть на місці (LOLBins), такі як mshta.exe, PowerShell, curl.exe тощо, для доставки та запуску фінального завантаження.