С rundll32 + comsvcs в 2024 тихо не выходит, особенно на MDE и CrowdStrike в prevent-режиме — уловки с прокси-процессами хоть и уменьшают шум, но не гарантируют молчание. Заметил, что прятаться только в кастомных сборках EDR или искать совсем другие методы, иначе — сразу на радаре. LOLBAS всё ещё полезен, но уже не панацея.