资源介绍
1、首先解决开机启动木马。通过建立开机启动服务达到目的；
2、伪装问题。通过c#反射性能，将正常的.net的exe文件添加监控盗传播取等其他功能，执行正常程序同时，后台悄悄释放windows服务，通过服务释放调取木马exe；
3、传播问题。可以包装一个.net做的，使用比较广的软件，因为通过反射可在exe内执行其他功能，至于执行什么功能想到了就可以做
4、在执行本例子前，先随意编写一个.Net的exe文件，在“被包装exe文件名”指向该文件，其中“监控执行检测间隔(秒)：”设置大一些，因为监控程序随着服务开机启动，需windows启动成功后方可正常运行。“建立的服务名”、“服务文件路径和名称”、“监控文件路径和名称”为防止用户删除，放置在windows里面的一些文件夹内部，名字起得系统一些，比如“UpdataServer”等等，就是使用户不知道他是干嘛的，不会删除的那种。本例子生成的exe文件，除了执行你编写的.Net的exe文件外，监控你设定的多个进程，记录键盘，并按照你设定的时间定时发送键盘记录到你设定的邮箱。程序里执行的监控代码和安装服务代码为字符串形式，根据你填写的条件，并自动编译为临时文件，并生成包装后的C#代码，自动编译后输出exe文件。执行该exe文件，看到的为你编写的.Net的exe文件效果，后台建立了开机启动的一个服务，并释放了一个监控exe文件，通过服务执行，并每次开机就执行服务来开启监控。
5、如需对监控进行加固，变为用户不可删除，可以修改代码字符串，加入建立多个windows服务，并在监控程序内检测windows服务是否存在，并释放执行windows服务，在服务字符串代码内释放多个exe监控，形成多服务、多exe的相互检测、相互释放，这样用户除非重做系统，否则不能删除该监控，这个加固功能就不提供代码了。
这里提供代码的只是建立单一服务、单一监控的，可以删除掉的代码。
这里只是监控键盘发送邮件，想干别的，自行修改功能代码