Злоумышленники могут запускать свою полезную нагрузку путем загрузки сторонних DLL-библиотек. Как и при перехвате поиска DLL-библиотек, загрузка сторонней библиотеки подразумевает перехват обращения программы к DLL-библиотеке. Вместо того чтобы просто размещать DLL в одном из расположений, проверяемых программой, и ждать вызова целевого приложения, злоумышленники могут напрямую внедрить легитимное приложение вместе с полезной нагрузкой и вызвать его, чтобы оно выполнило заготовленный вредоносный код.

При реализации этой техники злоумышленники полагаются на порядок поиска DLL, используемый загрузчиком, и размещают целевое приложение и полезную нагрузку рядом друг с другом. Злоумышленники используют эту технику, чтобы скрыть свои действия, выдавая их за операции легитимных и доверенных системных процессов или приложений, включая те, что имеют повышенные привилегии. Безопасные исполняемые файлы, используемые для загрузки сторонних DLL-библиотек, могут остаться незамеченными средствами безопасности во время доставки и выполнения. Вредоносные данные могут быть зашифрованы, упакованы или иным образом замаскированы до тех пор, пока не будут загружены в память доверенного процесса.