@dlitchfield @DennisF nope AFAIK, they leave the file handle opened which prevents from overwriting DLL after MD5 check SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique