É seguro fazer download de DLLs?

Question

Do título, a pergunta que você pode assumir é "As DLLs podem ser maliciosas?" Mas estou realmente perguntando se o simples ato de baixar uma DLL maliciosa pode representar uma ameaça à segurança do computador. Eu sei que as DLLs contêm código executável, mas tenho a impressão de que esse código só é executado por solicitação de um arquivo EXE. Então, se isso é verdade, então uma ameaça envolvendo uma DLL só ocorre quando usada como parte de um programa executável maior?

    

Answer 1

A ameaça de uma DLL seria se executada por um executável. Mas se você baixar uma DLL mal-intencionada, há várias maneiras de executá-la a pedido de um executável não malicioso. Você não quer uma DLL maliciosa na sua máquina.

Por exemplo, você provavelmente tem vários executáveis em sua máquina agora que carregarão e executarão qualquer DLL solicitada por uma variedade de solicitações. O executável regsvr32 é um dos mais óbvios.

Aqui é uma análise de outra maneira isso pode acontecer. Ainda há mais.

    

Answer 2

O download de qualquer coisa é seguro, e isso é verdade não apenas para DLL , mas também para arquivos executáveis ( .exe e outros), mas executá-los não é seguro.