Administraatoriõigustega ründajad saavad Windows Bind Linke ära kasutada, et suunata legitiimsed failiteed pahatahtlike käivitatavate failide peale ja hiilida sel moel kõrvale EDR-, AMSI- ja AppLockeri kontrollimehhanismidest.
ClickFix pahavara-teenusena (Malware-as-a-Service) hoiab kõrvale nii viirusetõrjest kui EDR-lahendustest, mistõttu muutub YARA-põhine tuvastamine peamiseks kaitsemeetmeks.
