German: Una de las limitantes para el archivo LNK es el uso de rutas relativas, en el formato publicado por Microsoft está especificado un bit para el uso de rutas relativas pero es imposible reproducir tal efecto.
Con respecto a la pregunta de si se puede ejecutar el dll sin especificar la letra de la unidad, es fácil usando UNC para cada dispositivo de almacenamiento conectando.

Tengo una duda sobre el archivo .lnk que utiliza el malware STUXNET para esta vulnerabilidad.
¿Cómo sabe el archivo .lnk del malware cual es la ruta del archivo (dll) que va a ejecutar?
Puesto que los dos archivos (el lnk y la dll) estan en una unidad extraíble y la letra de unidad que se le asigna puede variar de ordenador a ordenador, entonces como sabe el .lnk cual es la ruta real del archivo dll a ejecutar.

Por ejemplo en el shukme.lnk que contiene la ruta C:\dll.dll. Se podrá hacer que el shukme.lnk
ejecute la dll.sll sin especificarle la letra de la unidad en que se encuentra osea que ejecute solo si existe un archivo llamado dll.dll en el directorio que esta el shukme.lnk

Saludos y gracias.

#include
#include
//hinstdll es la instancia de la dll
//fdwReason es el motivo por el que se ha ejecutado el DllMain puede tomar como valores
//DLL_PROCESS_ATTACH=Un programa ha cargado la dll
//DLL_PROCESS_DETTACH=Un programa ha descargado la dll
//Si devolvemos TRUE la dll se quedará cargada si devolvemos FALSE la dll se descargará
//Por todo lo demás puedes imaginarte que estás programando un ejecutable normal y corriente
//solo que no tienes en principio entrada y salida por consola claro.
bool WINAPI DllMain(HINSTANCE hinstDLL, DWORD fdwReason, LPVOID lpvReserved)
{
if (fdwReason==DLL_PROCESS_ATTACH)
{
FILE *arch=fopen("c:\\t\\mehecargado.txt","w");
system("pause");
fclose(arch);
}
return TRUE;
}

Cuando intento llamarla desde .lnk no funciona, ¿qué código puedo utilizar para ver el funcionamiento?

Gracias

#include "main.h"
BOOL WINAPI DllMain(HINSTANCE hinstDLL, DWORD fdwReason, LPVOID lpvReserved)
{
}