Injeção DLL

Um arquivo DLL é um arquivo contendo código de computador que um programa de software executa para realizar uma ou mais funções. Uma injeção de DLL é onde o código é forçado a ser executado no lugar de outro código. Esse código “injetado” geralmente é um código escrito por um desenvolvedor terceirizado, projetado para executar alguma função maliciosa. Não é algo que o programa de software foi originalmente planejado para fazer e pode causar danos a um computador.

Não se sabe realmente quando a primeira injeção de DLL foi introduzida. No entanto, hoje existem muitos tipos e usos possíveis para injeções de DLL. Um dos usos básicos é ler o conteúdo de uma caixa de texto de senha para obter acesso às informações privadas do usuário do computador. A maioria, senão todos, os usos de injeções de DLL são maliciosos por natureza e potencialmente ilegais. Para ajudar a combater o problema, a Microsoft introduziu o “processo protegido” no Windows Vista, que é quase imune a essas injeções de DLL.