Wer hat ein Mal im .dll Format?
Ausserdem ist beides gleich leicht detectable.

Viele vorpraeperierte Stealer wie TS-multi Stealer haben die Funktionen eingebaut?