No. 002 · 7. August 2026
Detection ist keine Query, sondern eine Kette: Warum die Korrelation entlang der Prozess-Lineage ClickFix erkennt und Einzelsignale es nicht tun ClickFix trägt einen Angriff allein über legitime Windows-Binaries. Eine Prüfung der Hypothese, dass Signalkorrelation Einzelsignal-Regeln schlägt, gegen die publizierte Evidenz, samt der Stellen, an denen die These nicht trägt.