Hoewel het risico beperkt wordt door het feit dat iemand eerst een DLL op je desktop moet zien te plaatsen (of in een andere bekende map die op dat moment toevallig je "current working directory" is), moet je niet denken "ik gebruik geen Internet Explorer dus mij kan niks gebeuren". Bijna alle Windows applicaties, bijv. ook Firefox en calc.exe, kunnen onder bepaalde omstandigheden IESHIMS.DLL (en WER.DLL) proberen te laden (ik heb geen idee onder welke omstandigheden, maar als aanvallers dit eerder ontdekken -of al weten- dan jij heb je mogelijk een probleem). Dat dit zo is kun je zien met het gratis programma Dependency Walker, dat je kunt vinden op http://www.dependencywalker.com/. De oorzaak ligt erin dat alle programma's die SHELL32.DLL laden (en dat zijn er VEEL). SHELL32.DLL op zijn beurt *kan* (of zal, dat weet ik niet precies) o.a SHDOCVW.DLL laden SHDOCVW.DLL op zijn beurt *kan* (of zal, dat weet ik niet precies) o.a MSHTML.DLL laden MSHTML.DLL op zijn beurt *kan* (of zal, dat weet ik niet ...