COM-hijack классно тем, что почти не светится и работает без админских прав, но правда — DLL должна быть очень аккуратно сделана, иначе процесс рухнет и всё накроется. В корпоративке часто SCCM и EDR режут шансы, но Explorer и другие хосты всё равно подбрасывают входы, так что это хороший доп метод в связке с другим закреплением, типа WMI подписок или тасков.