Il caricamento di un modulo avviene quando un processo porta in memoria una libreria o un altro componente, in modo che il relativo codice o le relative risorse possano essere utilizzati. In Windows, spesso ciò comporta il caricamento di una DLL. Il modulo può essere caricato all'avvio di un'applicazione o in un secondo momento, mentre è in esecuzione.
Monitorare il caricamento dei moduli aiuta i difensori a individuare codice imprevisto o dannoso in esecuzione all'interno di processi altrimenti legittimi. Per esempio, il caricamento laterale di DLL può indurre un'applicazione attendibile a caricare una libreria controllata da un aggressore. Gli investigatori possono verificare quale processo ha caricato un modulo, il percorso e la firma del relativo file e le attività circostanti del processo. Un caricamento insolito di un modulo è un segnale utile, ma va valutato insieme ad altre prove, perché anche i software legittimi caricano molte librerie.