backdoorskid/win-def-clickfixUn escáner que estima si es probable que Microsoft Defender marque un comando como ClickFix.
win-def-clickfix es una réplica de detección para líneas de comando de ClickFix / Win+R, reconstruida mediante ingeniería inversa de mpengine.dll de Microsoft Defender.
Ejecuta una línea de comando a través del normalizador/desofuscador recuperado (FUN_1800a2500) y la compara con las 807 firmas CMDHSTR_EXT extraídas de VDM, evaluadas con su lógica real de condition:.
También incluye la red neuronal BMClientV1 extraída —una GRU con estado— ejecutada en numpy puro, junto con escáneres para las otras rutas recuperadas del motor (AMSI, AMSI-UAC, RPF/JIT, WMI, hosts de scripts, ofuscación de pegado).
