要实现木马服务的程序，主要实现以下几个功能：后台的运行（隐藏技术），控制码的接收与注册表的修改，下面对这三方面做介绍：
1、在VC#中，建立一个后台服务程序是很容易的，先建立一个新的C#的Windows应用程序，项目名称自定（不过为了隐藏可使用与系统相近的名称），将窗体属性“ShowInTaskbar”属性设为false,让它运行时不会在任务栏中显示，并将属性“Windowstate”属性设为Mininized即可，这样窗体就可以隐藏运行了。当然你也可以在InitializeComponent()设置，此函数起初始化的作用，在窗体显示前运行，代码如下：
【知识点详解】
本文档主要介绍了如何使用C#编程语言创建一个木马服务程序，主要涉及以下三个方面：
1. **后台运行及隐藏技术**
在C#中，创建一个后台服务程序可以通过建立一个Windows应用程序实现。创建一个新的C#项目，并自定义项目名称。为了隐藏程序，可以设置窗体的属性`ShowInTaskbar`为`false`，这样程序就不会在任务栏中显示。同时，将`WindowState`属性设置为`Minimized`，使得窗体最小化并隐藏运行。这些设置可以在`InitializeComponent()`函数中完成，该函数在窗体显示前执行。例如：
```csharp
private void InitializeComponent()
{
this.AutoScaleBaseSize = new System.Drawing.Size(6, 14);
this.ClientSize = new System.Drawing.Size(368, 357);
this.Name = "Form1";
this.ShowInTaskbar = false; // 隐藏在任务栏
this.Text = "Form1";
this.WindowState = System.Windows.Forms.FormWindowState.Minimized; // 最小化
}
```
2. **控制码的接收**
木马服务程序需要在启动时就开始监听控制码，因此需要在窗体的构造函数中创建并启动侦听线程。这里使用`TcpListener`类来监听指定端口（如6678）的客户端连接。然后创建一个新线程来执行`reControlCode`函数，这个函数负责接收控制码并根据接收到的码执行相应的操作，如修改注册表。
```csharp
public Form1()
{
// ...
int port = 6678;
TcpListener listener = new TcpListener(port);
listener.Start();
Thread thread = new Thread(new ThreadStart(reControlCode));
thread.Start();
}
private void reControlCode()
{
Socket socket = listener.AcceptSocket();
while (socket.Connected)
{
// 接收并处理控制码...
}
}
```
3. **注册表的修改**
C#提供了.NET框架的`Microsoft.Win32`命名空间，用于对系统注册表进行操作。例如，可以使用`RegistryKey`类来读写注册表项。在这个木马服务程序中，可能有一个名为`UnLogOff`的函数，它会修改注册表以防止计算机注销。此外，还有其他类似功能的函数，如`UnClose`，用于执行不同的注册表修改操作。具体实现细节未给出，但通常会涉及到`Registry.LocalMachine`或`Registry.CurrentUser`等根键，以及相应的子键路径和值的修改。
请注意，创建和使用木马程序违反了网络安全法规，可能会导致严重的法律问题。本文档提供的信息仅用于教育目的，了解如何防止恶意软件，而不是鼓励其开发。在实际操作中，请遵循合法和道德的编程实践。
