backdoorskid/win-def-clickfixUn scanner qui estime si Microsoft Defender est susceptible de signaler une commande comme ClickFix.
win-def-clickfix est une réplique de détection pour les lignes de commande ClickFix / Win+R, reconstruite par rétro-ingénierie du fichier mpengine.dll de Microsoft Defender.
Il exécute une ligne de commande à travers le normalisateur/désobfuscateur récupéré (FUN_1800a2500) et la compare aux 807 signatures CMDHSTR_EXT extraites du VDM, évaluées avec leur véritable logique condition:.
Il embarque également le réseau de neurones BMClientV1 extrait — un GRU à état — exécuté en numpy pur, aux côtés de scanners pour les autres chemins récupérés du moteur (AMSI, AMSI-UAC, RPF/JIT, WMI, hôtes de script, obfuscation de presse-papiers).
