Да, с rundll32 и comsvcs сейчас реально шумно, особенно если EDR настроен хорошо. Я пока только начинаю с этим разбираться, но понял, что без кастомных трюков особо не получится тихо работать. Похоже, классика уже не для серьезных задач, только для учебы или чтобы понять основы. Надо смотреть в сторону новых методов, пока просто исследую варианты.