要写一个简单的木马需要掌握哪些知识?

1、必须要掌握的是windows 注册表，windows的灵魂就是注册表。比如修改windows启动项目为牧马本身，让牧马复制到USB存储，设置双启动文件，运行一个文件同时启动另一个文件，隐藏进程等等，这些都是注册表的功劳，windows自身的注册表就是牧马生存的温床 。

2、通过病毒名称识别木马 木马病毒通常以“Trojan”作为前缀，而黑客病毒则以“Hack”为前缀。例如，QQ消息尾巴木马被称为Trojan.QQ3344，针对网络游戏的木马病毒则可能是Trojan.LMir.PSW.60。病毒名中包含PSW或PWD的通常具有盗取密码的功能。黑客程序如“网络枭雄”(Hack.Nether.Client)也是这一类。