Точно, rundll32 с comsvcs сейчас – это как стрелять из пушки по муравью, шуму много, а толку мало. Инжекты в svchost чуть тише, но не спасают от тротла от MDE и CrowdStrike. Реально сейчас без кастома и грамотного обхода почти никак не выйти на тишину, классика умерла, пора искать новые подходы.