InjectedDLL est un petit utilitaire qui affiche la liste des DLL automatiquement injectées par les processus de votre système.
L'injection de DLL est une technique très courante employées par maints programmes et utilitaires. Le fait d'avoir des DLL injectées dans votre système n'est donc pas forcément mauvais signe.
Les programmes suivants peuvent légitimement injecter des DLL :
- programmes qui détectent les frappes au clavier: enregistreurs de macro, enregistreurs de frappe, etc. ;
- programmes qui détectent les déplacements ou changements de comportement de la souris (par exemple, l'utilitaire Volumouse utilise vlmshlp.dll pour détecter une action sur la molette de la souris en vue de changer le volume sonore) ;
- outils de diagnostic et de débogage (par exemple, Microsoft Spy++) ;
- programmes liés à la sécurité : pare-feu, antivirus, antiespiogiciels, ... ;
- programmes bien intégrés à l'environnement Windows (par exemple, le traducteur Babylon utilise CAPTLIB.DLL pour déclencher le dictionnaire à partir de la souris ou du clavier).
Mais l'injection peut aussi être utilisée par des programmes malveillants (virus, troyens, espiogociels)...
|
