模块通常是通过HOOK命令，加载到某个父进程的，模块与指定进程的关系，也是父子继承关系。指定模块需要是PE文件，当这个PE文件成功加载到了指定的进程/内存中，就可以读取一些内容、修改。所以要增加模块注入过滤机制，禁止有病毒的文件注入，防止信息泄露。
模块还指是一个功能，常称其为“功能模块”，比如第一Explorer调用iexplore的行为，就是利用功能模块的方式调用(外部PE文件)。