Una DLL trojanizzata è una libreria a collegamento dinamico che è stata modificata per includere codice malevolo pur continuando ad apparire come un normale componente dell'applicazione. Poiché le DLL vengono comunemente caricate da software legittimo, gli aggressori possono nascondere logica dannosa all'interno di file che possono superare un controllo superficiale o confondersi in un pacchetto software atteso.
Negli attacchi informatici, le DLL trojanizzate vengono spesso usate per l'esecuzione furtiva, l'abuso dei privilegi o la preparazione del payload. Un programma fidato può caricare la libreria automaticamente, facendo sì che il codice malevolo venga eseguito sotto la copertura di un comportamento normale. I difensori cercano firme non corrispondenti, percorsi di file insoliti, caricamenti DLL inattesi e pattern di processi padre-figlio che non si adattano all'uso normale dell'applicazione. Il monitoraggio di questi segnali aiuta a smascherare il malware che si affida al comportamento familiare del software per evitare il rilevamento.