backdoorskid/win-def-clickfixएक स्कैनर जो अनुमान लगाता है कि Microsoft Defender किसी कमांड को ClickFix के रूप में फ़्लैग करने की संभावना रखता है या नहीं।
win-def-clickfix ClickFix / Win+R कमांड लाइनों के लिए एक डिटेक्शन रेप्लिका है, जिसे Microsoft Defender के mpengine.dll को रिवर्स-इंजीनियर करके फिर से बनाया गया है।
यह एक कमांड लाइन को पुनर्प्राप्त नॉर्मलाइज़र/डीऑब्फस्केटर (FUN_1800a2500) के माध्यम से चलाता है और इसे 807 VDM-निकाले गए CMDHSTR_EXT सिग्नेचर के विरुद्ध मिलाता है, जिनका मूल्यांकन उनके वास्तविक condition: लॉजिक के साथ किया जाता है।
यह निकाले गए BMClientV1 न्यूरल नेटवर्क — एक स्टेटफुल GRU — को भी शामिल करता है, जिसे शुद्ध numpy में निष्पादित किया जाता है, साथ ही इंजन के अन्य पुनर्प्राप्त पथों (AMSI, AMSI-UAC, RPF/JIT, WMI, स्क्रिप्ट होस्ट, पेस्ट ऑब्फस्केशन) के लिए स्कैनर भी शामिल हैं।
