rundll32 с comsvcs.dll — это уже классика, но в 2024 году это как палить из танка по воробьям, MDE и CrowdStrike сразу светят. Лучше не связываться просто так, иначе шум будет такой, что хост просто забанят. И да, инжект в svchost даёт чуть меньше шума, но нашу любимую тишину это не гарантирует. LOLBAS — это удобно, но не панацея.