rundll32 с comsvcs.dll в 2024 – это уже почти как пытаться тихо сделать салют в библиотеке, так что об инжектах в svchost говорят правильно – меньше шума, но всё равно на радаре. Пытаешься прыгнуть без инъекции – привет, алерт! В prevent-режиме даже с прокси без шансов. Так что если хочешь тихо, придётся либо кастомить, либо искать совсем новые фишки. LOLBAS устарел, бро.