제목에서 짐작할 수 있는 질문은 "DLL이 악성일 수 있습니까?"입니다. 그런데 단순히 악성 DLL을 다운로드하는 행위만으로도 컴퓨터의 보안에 위협이 될 수 있는지 정말 궁금합니다. DLL에 실행 가능한 코드가 포함되어 있다는 것을 알고 있지만 이 코드는 EXE 파일의 요청에 의해서만 실행되는 것 같습니다. 그렇다면 이것이 사실이라면 DLL과 관련된 위협은 더 큰 실행 프로그램의 일부로 사용될 때만 발생합니까?
답변1
DLL의 위협은 실행 파일에 의해 실행되는 경우입니다. 그러나 악성 DLL을 다운로드하는 경우 악성이 아닌 실행 파일의 요청에 따라 실행될 수 있는 여러 가지 방법이 있습니다. 당신은 당신의 컴퓨터에 악성 DLL이 존재하는 것을 원하지 않습니다.
예를 들어, 현재 컴퓨터에 다양한 요청에 의해 요청된 DLL을 로드하고 실행하는 실행 파일이 여러 개 있을 수 있습니다. 실행 regsvr32파일은 가장 확실한 것 중 하나입니다.
여기이것이 일어날 수 있는 또 다른 방법에 대한 분석입니다. 아직 더 있습니다.
답변2
무엇이든 다운로드하는 것은 그 자체로 안전하며 이는 DLL실행 파일(및 기타 파일)뿐만 아니라 실행 파일에도 해당되지만 .exe실행하는 것은 안전하지 않습니다.