篇一：怎么把Q币转换成现金
怎么把Q币转换成现金？
Q币真的可以换钱吗？Q币转换成现金怎么换啊？
很多小伙伴儿们都很关心的一个问题，就是我充值了Q币，但是还没使用，这些Q币还能再次换成钱吗？今天呐，小编就这一问题向大家做一个统一的回复，只要你QQ账号里的Q币还没有充值游戏或者没成其他道具，就可以在云奇付上再次将他们兑换成现金了。具体怎么做一起来看一下吧：
1、在网页上搜索“云奇付”，点击进入“Q币提现”平台。
2、在页面右侧注册并登陆云奇付账号。
3、进入云奇付会员中心以后，在左侧Q币寄售系统下找到“收款方式管理”，添加支付宝、银行卡的收款账号。
4、点击“开始Q币寄售”，选择Q币寄售类型开始寄售。（一般客户选择非直冲即时派单）
5、填好要寄售的Q币数量，收款方式选择支付宝或者银行卡，确认无误之后确定寄售。
6、复制单号联系客服，按照客服的指示完成操作，客服确认后即可提现成功。
篇二：修改Q币教程
一、前言
《病毒木马查杀》系列以真实的病毒木马（或统称为恶意程序）为研究对象，通过现有的技术手段对其分析，总结出它的恶意行为，进而制定出相应的应对方法（如编写专杀工具），对其彻底查杀。当然，本系列更多地是讨论如何应对某一个特定的病毒，而不涉及广义的杀毒软件的编写。因为如今杀软的原理非常复杂，并不是一个人就能够完成的，加之我个人水平有限，因此不会涉及杀软编写的问题。不过，我会在以后的文章中在理论层面对此进行分析。
在本系列的文章中，对于某一个病毒或木马，我可能会从以下三个方面进行查杀：手动查杀、监测恶意行为编写专杀工具或通过逆向分析其反汇编代码进行彻底查杀。这几种方式通过对病毒的不断深入分析，从而更有效地对抗恶意程序。需要说明的是，手动查杀病毒是比较粗浅的，难以彻底清除病毒，但是有些时候却是快速而有效的。而通过行为对恶意程序进行监测，虽说比手动查杀的效果要好很多，但是有些时候往往也会有些遗漏。所以其实最好的还是通过逆向分析来了解恶意程序，只是这样往往耗时较多。
希望本系列的文章能够起到科普作用，让大家打消对病毒木马的恐惧感，使得每一位读者都能成为反病毒的专家。
二、病毒分析方法
一般来说，除非是感染型病毒，否则是不需要对病毒进行逆向分析的，只需要对病毒进行行为分析就可以编写专杀工具。而如果是感染型病毒，由于需要修复被病毒感染的文件，那么就不能仅仅简单地分析病毒的行为，而必须对病毒进行逆向分析，从而修复被病毒所感染的文件。因此，实际中的分析方法有以下两种：
1、行为分析。恶意程序为了达到目的，都有自己的一些特殊的行为，这些特殊的行为是正常的应用程序所没有的。比如把自己复制到系统目录下，或把自己添加进启动项，或把自己的某个DLL文件注入到其它进程中去……这些行为都不是正常的行为。我们拿到一个病毒样本后，通常就是将病毒复制到虚拟机中，然后打开监控工具，比如Process Monitor。将各种准备工作做好以后，在虚拟机中把病毒运行起来，看病毒对注册表、对文件进行了哪些操作，连接了哪个IP地址、创建了哪些进程等。通过观察这一系列的操作，就可以写一个程序。只要把它创建的进程结束掉，把它写入注册表的内容删除掉，把新建的文件删除掉，就等于把这个病毒杀掉了。这也是手动查杀病毒所惯用的方法。当然，这整个过程不会像说起来那么容易。
2、逆向分析。当恶意程序感染了可执行文件之后，所感染的内容是无法通过行为监控工具发现的。而病毒对可执行文件的感染，有可能是通过PE文件结构中的节与节之间的缝隙来存放病毒代码，也可能是添加一个新节来存放病毒代码。无论是哪种方式，都需要通过逆向的手段进行分析。常用的逆向分析工具有OllyDbg、IDA Pro以及WinDBG。
三、病毒查杀方法
病毒的查杀方法有很多种，在网络安全知识日益普及的今天，在各大杀软公司大力宣传的今天，想必大部分网络安全爱好者对于病毒查杀技术都有一定的了解。当今常见的主流病毒查杀技术有特征码查杀、启发式查杀、虚拟机查杀和主动防御等。
1、特征码查杀。特征码查杀是杀软厂商查杀病毒的一种较为原始的方法。它是通过从病毒体内提取病毒特征码，从而识别病毒。但是这种方法只能查杀已知病毒，对于未知病毒则无能为力。
2、启发式查杀。静态地通过一系列“带权规则组合”对文件进行判定，如果计算出的值高于某个界限则被认为是病毒，否则不认为是病毒。启发式查杀可以相对有效地识别出病毒，但
是往往也会出现误报的情况。
3、虚拟机查杀。在内存中虚拟一个运行环境用于病毒的运行，根据其行为或释放出的已知病毒特征码，来判断其是否为病毒程序。这个技术用来应对加壳和加密的病毒比较有效，因为这两类病毒在执行时最终还是要自身脱壳和解密的，这样，杀软可以在其现出原形之后进行查杀。
4、主动防御。基于程序行为自主分析判断的实时防护技术，不以病毒的特征码作为判断病毒的依据，而是从最原始的病毒定义出发，直接将程序的行为作为判断病毒的依据。主动防御是用软件自动实现了反病毒工程师分析判断病毒的过程，解决了传统安全软件无法防御未知恶意软件的弊端，从技术上实现了对木马和病毒的主动防御。
四、环境的配置
我们所有的病毒分析工作都会在虚拟机中进行，因此安装虚拟机是一个必须的步骤。虚拟机也是一个软件，用于模拟计算机的硬件系统，在虚拟机中可以安装操作系统，之后可以安装各种各样的应用程序，这与真实的计算机是没有区别的。在虚拟机中的操作完全不会对我们真实的系统产生影响。但是这里要特别说明的是，某些特别强的病毒能够绕出虚拟机，进而感染我们真实的系统。这种情况可能是因为我们的虚拟机中存在漏洞，而病毒正好利用了这个漏洞。因此一定要选择最新版本的虚拟机软件。除了对病毒进行分析需要使用虚拟机外，在进行双机调试系统内核时（比如使用WinDBG），往往也是要借助于虚拟机的。常用的虚拟机有VMware和Oracle公司的VM VirtualBox。我个人最喜欢使用VMware，因为它的功能非常强大，而且基本上所有的教程都会以这款软件作为讲解对象。但是Vmware在我的系统中总是会出现莫名的问题，所以在我的实验环境中，我选择使用开源且免费的VirtualBox。我的VirtualBox采用的是4.3.12版，虚拟机中安装的操作系统为Windows XP Professional SP3，为其虚拟1个处理器，1GB内存、10GB硬盘空间与128M显存。而我的真实系统采用的是Windows 8.1（64位），使用Intel Core i5-3230M 2.60GHz的CPU，4GB内存。如无特别说明，本系列所有的实验都会在这个配置中完成。
这里还需要说一下系统的备份，因为在分析病毒程序时，我们的虚拟系统或多或少地会被病毒所破坏，而备份功能则可以将系统很好地恢复到被破坏前的状态。在VirtualBox中，可以在“控制”菜单下选择“生成备份”，输入备份名称后保存。这样，以后如果想还原系统，可以选择“恢复备份”，至此，我们的实验环境基本配置完毕。
一、前言
作为本系列研究的开始，我选择“熊猫烧香”这个病毒为研究对象。之所以选择这一款病毒，主要是因为它具有一定的代表性。一方面它当时造成了极大的影响，使得无论是不是计算机从业人员，都对其有所耳闻；另一方面是因为这款病毒并没有多高深的技术，即便是在当时来讲，其所采用的技术手段也是很一般的，利用我们目前掌握的知识，足够将其剖析。因此，我相信从这个病毒入手，会让从前没有接触过病毒研究的读者打消对病毒的恐惧心理，在整个学习的过程中开个好头。
本篇文章先研究如何对“熊猫烧香”进行手动查杀。这里所说的手动查杀，主要是指不通过编写代码的方式对病毒进行查杀。说白了，基本上就是通过鼠标的指指点点，有时再利用几条DOS命令就能够实现杀毒的工作。但是不可否认的是，采用这种方法是非常粗浅的，往往不能够将病毒彻底查杀干净，但是从学习手动查杀病毒起步，有助于我们更好地理解反病毒的工作，从而为以后更加深入的讨论打下基础。
需要说明的是，手动查杀病毒并不代表在什么软件都不使用的前提下对病毒进行查杀，其实利用一些专业的分析软件对于我们的查杀病毒的还是很有帮助的，这些工具我会在对不同的
病毒的研究中进行讲解。另外，出于安全考虑，我的所有研究文章，都不会给大家提供病毒样本，请大家自行上网寻找，我只会给出我所使用的病毒样本的基本信息。
二、手动查杀病毒流程
手动查杀病毒木马有一套“固定”的流程，总结如下：
1、排查可疑进程。因为病毒往往会创建出来一个或者多个进程，因此我们需要分辨出哪些进程是由病毒所创建，然后删除可疑进程。
2、检查启动项。病毒为了实现自启动，会采用一些方法将自己添加到启动项中，从而实现自启动，所以我们需要把启动项中的病毒清除。
3、删除病毒。在*步的检查启动项中，我们就能够确定病毒主体的位置，这样就可以顺藤摸瓜，从根本上删除病毒文件。
4、修复被病毒破坏的文件。这一步一般来说无法直接通过纯手工完成，需利用相应的软件，不是我们讨论的重点。
三、查杀病毒
我这里研究的“熊猫烧香”病毒样本的基本信息如下：
MD5码：87551e33d517442424e586d25a9f8522，
Sha-1码：cbbab396803685d5de593259c9b2fe4b0d967bc7
文件大小：59KB
大家在网上搜索到的病毒样本可能与我的不同，但是基本上都是大同小异的，查杀的核心思想还是一样的。
这里我将病毒样本拷贝到之前配置好的虚拟机中（注意要备份），首先打开“任务管理器”查看一下当前进程：因为我的虚拟机系统中没有安装任何软件，是很纯净的，所以一共有18个进程（包含任务管理器进程），可以认为这18个进程是系统所必须的。有时我们就需要这样的一个纯净系统，来与疑似中毒的系统进行进程的对比操作。然后我们运行病毒，再次尝试打开“任务管理器”，发现它刚打开就立刻被关闭了，说明病毒已经对我们的系统产生了影响，而这第一个影响就是使得“任务管理器”无法打开。不过没关系，我们可以在cmd中利用“tasklist”命令进行查看:通过对比可见这里多出了一个名为spoclsv.exe的进程，那么我们可以通过命令“taskkill /f /im 1820”（强制删除PID值为1820的文件映像），从而将这个进程结束掉：这时就可以发现“任务管理器”可以被打开了，说明我们工作的第一步是成功的。然后需要对启动项进行排查，可以在“运行”中输入“msconfig”：
这里很快就能够锁定“spoclsv.exe”这一项，我们首先需要记下其文件位置：
C:\WINDOWS\system32\drivers\spoclsv.exe
然后是注册表位置：
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
然后将这个启动项前面的对勾取消，来到注册表相应的位置，将Run中的“spoclsv.exe”删除，并且删除病毒文件本体：
以上工作完毕后，重启系统，再次打开“任务管理器”，可以被正常打开，说明我们的工作是成功的。然后打开“我的电脑”，用鼠标右键点击一下各个盘符（我的系统只有C盘）：我们在手动查杀病毒的时候，就应该养成一个习惯，那就是使用右键来打开盘符，而不是通过双击左键的方式。在这里我们可以看到，鼠标右键菜单中多出来了一个“Auto”项，那么很明显C盘中存在autorun.inf的文件。可以在cmd中查看一下：因为我已经确定C盘中存在autorun.inf文件，而使用dir命令却没有看到，说明它应该是被隐藏了，所以这里要使用“dir
/ah”（查看属性为隐藏的文件和文件夹）命令。而我们也确实发现了autorun.inf与setup.exe这两个可疑文件（因为正常文件是不需要隐藏的，特别是EXE文件更加不需要隐藏自己，所以这个setup.exe属于可疑文件）。因为这两个可疑程序的属性是隐藏的，所以这里可以先去掉其隐藏属性，然后再进行删除：
重启系统后，所有手动查杀病毒的工作完毕，我们的系统就又恢复正常了。
四、小结
事实上，“熊猫烧香”对于我们的电脑的危害远不止于此，只是说在不使用任何辅助工具的前提下，我们能做的基本上就是这些了。对于“熊猫烧香”病毒的手动查杀部分就到这里，在以后对于别的病毒的研究中，由于它们比“熊猫”要强大，我们不得不使用一些专业工具作为辅助。也希望大家能够亲自去尝试，勤动手，由这里开始，不再惧怕病毒。
一、前言
为了分析“熊猫烧香”病毒的行为，我这里使用的是Process Monitor v3.10版。
行为分析的目的，是为了编写出病毒的专杀程序。当然，由于现实环境的种种限制，可能无法发现病毒的所有行为，这些我都会在文章中进行说明。
二、对“熊猫烧香.exe”进程树的监控分析
这里我将病毒和Process Monitor v3.10复制到之前配置好的虚拟机中，并做好备份。然后先打开Process Monitor，在筛选条件中将“熊猫烧香.exe”加入到筛选器的“Process Name”中，然后运行病毒，首先可以查看一下进程树：
图①
在进程树中可以发现，“熊猫烧香.exe”衍生出了“spoclsv.exe”。衍生出的进程又打开了两次“cmd.exe”。第一次运行的命令是“cmd.exe /c net share C$ /del /y”，它的意思是在命令行模式下删除C盘的网络共享，执行完后关闭cmd.exe。因为我的系统只有一个C盘，因此有理由相信，这个病毒应该是会关闭系统中所有的盘的网络共享。第二次运行的命令是“cmd.exe /c net share admin$ /del /y”，这里取消的是系统根目录的共享。那么由此就可以总结出病毒的两点行为：
病毒行为1：病毒本身创建了名为“spoclsv.exe”的进程，该进程文件的路径为“C:\WINDOWS\system32\drivers\spoclsv.exe”。
病毒行为2：在命令行模式下使用net share命令来取消系统中的共享。
三、对“熊猫烧香.exe”注册表监控分析
对于注册表的监控，我们发现只有一项需要注意：
注册表的这个位置主要用于随机数种子的生成，仅仅依靠这条信息是无法推测病毒的行为的，所以可以认为“熊猫烧香.exe”对于注册表没有什么实质的影响。
四、对“熊猫烧香.exe”文件监控分析
对于文件的监控，也只有一条需要注意：创建文件
可见，“熊猫烧香.exe”在“C:\WINDOWS\system32\drivers”中创建了“spoclsv.exe”，其它再无可疑操作，那么可以认为，这个病毒真正的破坏部分是由“spoclsv.exe”实现的，那么接下来的工作就是专门监控这个进程。
五、对“spoclsv.exe”注册表监控分析
这里需要将进程名为“spoclsv.exe”的进程加入筛选器进行分析。一般来说，病毒所产生的操作会比较多，所以我这里为了便于讨论，我每次只会列出几项操作进行显示，其它的操作就由筛选器排除掉。首先可以查看一下“Reg*Value”这个操作：
可见病毒程序将当时几乎所有的安全类工具的自启动项给删除了，就有：
病毒行为3：删除安全类软件在注册表中的启动项。
然后只保留“Reg*Key”与“RegSetValue”
可见，病毒程序为自身创建了自启动项，使得每次启动计算机就会执行自身，则有：
病毒行为4：在注册表“HKCU\Software\Microsoft\Windows\CurrentVersion\Run”中创建“svcshare”，用于在开机时启动位于“C:\WINDOWS\system32\drivers\spoclsv.exe”的病毒程序。 对注册表的这个位置进行设置，能够实现文件的隐藏。此处进行设置后，即便在“文件夹选项”中选择“显示所有文件和文件夹”，也无法显示隐藏文件，则有：
病毒行为5：修改注册表，使得隐藏文件无法通过普通的设置进行显示，该位置为：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL，病毒将CheckedValue的键值设置为了0。
至此，注册表部分就基本分析完毕了。
六、对“spoclsv.exe”文件监控分析
文件的监控，主要看的是病毒是否将自己复制到其他目录，或者创建删除了哪些文件等，监控如下所示：
图二在图中可以看到，病毒文件在“C:\WINDOWS\system32\drivers”中创建了“spoclsv.exe”这个文件，在C盘根目录下创建了“setup.exe”与“autorun.inf”，并且在一些目录中创建了“Desktop_.ini”这个文件。由于创建这些文件之后就对注册表的SHOWALL项进行了设置，使得隐藏文件无法显示，那么有理由相信，所创建出来的这些文件的属性都是“隐藏”的，于是有：
病毒行为6：将自身拷贝到根目录，并命名为“setup.exe”，同时创建“autorun.inf”用于病毒的启动，这两个文件的属性都是“隐藏”。
病毒行为7：在一些目录中创建名为“Desktop_.ini”的隐藏文件。
七、对“spoclsv.exe”网络监控分析
现在只进行网络监控，来查看病毒是否有联网动作：从监控结果可以看到，病毒会向“124.16.31.148”发送并接收信息，并不断尝试连接“10.0.2.X”即局域网中的其它计算机，于是有：
病毒行为8：向外发包，连接局域网中其他机器。
八、小结
至此，我们已总结出病毒的8点行为，在分析的过程中，我基本上是一语带过，主要是因为病毒比较简单，加上它在Process Monitor面前也是无所遁形。但是请大家注意，以上8点不代表就是病毒的所有行为，因为更加详细的结论是要通过逆向分析才能得出的。而通过上述的分析结果，我们就可以着手专杀工具的编写了，这将会在*文章中详述。
一、前言
为了分析“熊猫烧香”病毒的行为，我这里使用的是Process Monitor v3.10版。
行为分析的目的，是为了编写出病毒的专杀程序。当然，由于现实环境的种种限制，可能无法发现病毒的所有行为，这些我都会在文章中进行说明。
篇三：怎么把Q币转成余额 充值到支付宝网银
怎么把Q币转成余额 充值到支付宝网银
大家都知道Q币是一种虚拟货币，可以充值QQ的会员或者“红钻”、“绿钻”、“蓝钻”等服务，也可以用来在“LOL”、“DNF”、“CF”等腾讯游戏里面购买游戏道具。
过年的时候有些“熊孩子”趁着大人不注意，用家长微信、QQ或者支付宝充值Q币。虽然家长事后都能发现，但是苦于Q币只能买不能卖，大部分家长只好教训孩子一顿，没有什么挽回损失的办法。
许多家长都纷纷在网络上求助，可以看到孩子们充值的Q币面额相当大，从数千元到上万元不等。不过，也不是完全无法解决，有家长发现用云奇付的Q币提现平台，可以把Q币再重新兑换成支付宝、财付通或者网银余额。这样虽然会有一定的折扣，但是还是能挽回许多，既减少了经济方面的损失，也减少了孩子的负罪感。
当前，孩子背着家长玩网络游戏花钱的确是一个比较普遍的问题，现在寒假还没有结束，所以广大家长朋友还需要重视。
免费论文网友情提示：本网站所有内容为共享上传提供，不涉及任何商业利益，本站对此不承担任何保证责任！
Copyright © www.csmayi.cn Corporation, All Rights Reserved 共享时代 共享你我他 版权所有