1. 自制儿童木马摇椅图纸、怎么制作，摇摇马图片手工结构
“摇啊摇、摇啊摇、摇到外婆桥~”，相信这是大家童年在摇摇马上经常听到的童谣，当音乐一响起的时候就会想到儿童木马。现在很多家长为了满足自己儿时的愿望，会给自家宝宝亲自制作儿童木马，那自制儿童木马摇椅图纸有吗？怎么制作呢？摇摇马图片手工结构是怎么样的呢？
现在的儿童摇摇马大多是塑料材质的，但安全性不高，因为容易爆裂，导致儿童安全事故的出现，那么家长们可以用木头为儿童自制摇椅。首先选取全实木头，而且必须是做工光滑的，没有尖锐的角度以及刺手的毛刺；然后制作出宝宝做的底档以及跷板、防护围栏、木马头等，最后把各个部位连接用螺丝拧紧起来。
以下就是木马摇椅手工结构图纸，大家可以根据这个图纸的比例来制作，如果自家小孩以及比较大了，那么可以把坐的底档与跷跷板之间的高度加高一点，这样就不会让宝宝的脚碰到地上了，也避免了伤害到脚的可能。
除了用实木制作摇摇马外，大家还可以用废弃的奶粉罐制作，方法是很简单的，直接用胶布缠绕，然后盖纸片和棉布就可以了，大家不会的话，还可以参考以下的奶粉罐制作摇摇马的视频。
2. 河南鹿邑身高1米的妈妈用毛线给女儿钩木马，你如何看待这位妈妈的做法
我觉得这个妈妈的举动非常让人感动，也让我们大众看到了母爱的伟大。在河南有一位妈妈走红了，这位妈妈走红的原因是她对自己孩子无私的母爱。这位妈妈用毛线为女儿钩了木马，通过视频我们可以看到女儿非常开心、快乐地骑在木马上，而孩子脸上的笑容便是对母亲最好的回报。
爱是相互的，我们小的时候母亲为我们倾注了她所有的爱，那我们长大后也应该向母亲倾注所有的爱，这样的爱不是所谓的恋母情结而是子女对母亲的最存粹的爱。
图片来源网络，若有侵权请联系。
3. 纯手工检查木马的详细方法
纯手工检查的话具体操作麻烦,而且效率慢.
我一般使用的是SREng(http://www.kztechs.com/sreng/download.html)
里面扫描的很全面,包括Explorer加载项、常规启动项、开始菜单启动项、autorun.inf 、进程、驱动等等.
AutoRuns 也不错.
系统分析是一项纷繁复杂的工作，需要大胆和心细（例如注意数字 1 和字母l的微小的区别，字母o p q的o与数字0 1 2的0的区别等等），刚开始学习的朋友会感到有很多困难，要多借助搜索引擎（推荐google.com ！！！.com就算了。不要跟我争这个)
要随时关注目前流行病毒的行情（例如看到rundll32.exe 基本上就可以判定是威金等）刚开始的时候可能会有困难，应静下心来好好研究，等你练到一目N行的时候，基本上就略有小成了。经验的积累也十分的重要！
跟大家一起探讨。
【主要链接】
SREng最新版用法 http://hi..com/teyqiu/blog/item/f706213fc52346ec54e72351.html
包括SRENG的软件下载、如果获得日志、如何删除问题项的图解。
【主要链接2】收集不能一眼识别但却是良民的部分正常注册表、服务、驱动项目
【正常启动项】 http://hi..com/teyqiu/blog/item/cc0f7bf435db43d8f2d38577.html
请收藏如上的网址，因为会不定期的随时更新。
一、SREng 启动项目 注册表 分析方法
对应的注册表位置在log中可以看到
熟悉常见项，主要包括输入法、音频视频应用程序、杀毒软件、安装的应用软件等
每个进程后有公司名属性，可以辅助辨别
对于不确认的进程 google
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx]
以上需要具体分析
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><> []
<run><> []
以上2个位置 如果加载了进程,通常是问题项
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
\Run]
以上2个位置 如果加载了进程,通常是问题项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe> [Microsoft Corporation]
<Userinit><C:\WINDOWS\system32\userinit.exe,> [Microsoft Corporation] 逗号不可省略。
如果是NT系统（如win2000），相应路径为 C:\WINNT 不再累述。
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><logonui.exe> [Microsoft Corporation]
以上4个位置如果和默认的有区别,通常是可疑项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExec
uteHooks]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTas
kScheler]
以上3个位置如果有加载项(除了第二个位置加载瑞星防病毒软件),通常是问题项
二、 SREng --- 启动文件夹
对应以下2个位置
Startup: c:\documents and settings\USERNAME\“开始”菜单\程序\启动
（Username为具体的用户名，例如 teyqiu, 王小丫 之类的）
Global Startup: c:\documents and settings\All Users\“开始”菜单\程序\启动
常见问题项：
[IE-Bar]
<C:\Documents and Settings\All Users\Start Menu\Programs\Startup\IE-Bar.lnk>
<N>
三、SREng服务的分析方法
对应注册表位置如下：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
服务后有公司属性，辅助分析，有假冒公司属性的服务需要注意
服务对应的文件位于windows下的要注意
不确认的google
不过有些没公司属性的也没问题 常见的有 要强记！别误删。
[Secdrv / Secdrv]
<system32\DRIVERS\secdrv.sys><N/A>
[TSP / TSP]
<\??\C:\WINDOWS\system32\drivers\klif.sys><N/A> 卡巴斯基 有时候会显示N/A
常见的问题项：
灰鸽子
[Performance Moniter / BARCASE]
<C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL,Export 1087><N/A>
[IPSEC Client / WalALET][Running/Auto Start]
<C:\WINDOWS\SYSTEM32\RUNDLL2000.EXE C:\WINDOWS\SYSTEM32\WBEM\TCGSH.DLL,Export 1087><Microsoft Corporation>
留意本案中的C:\WINDOWS\SYSTEM32\RUNDLL2000.EXE也不是好东西。
[ODBC Administration Service / odbcasvc][Running/Auto Start]
<C:\WINDOWS\SYSTEM32\odbcasvc.EXE><Microsoft Corporation>
强烈鄙夷丫的一U盘病毒还修改IFEO。冒充微软。
[JMediaService / JMediaService]
<C:\WINNT\system32\rundll32.exe C:\PROGRA~1\MMSASS~1\MMSSVER.DLL,Service><N/A>
[StdService / StdService]
<C:\WINNT\system32\rundll32.exe C:\WINNT\System32\STDSVER.DLL,Service><N/A>
[VIPTray / VIPTray]
<C:\WINDOWS\System32\VIPTray.exe><N/A>
[WinWrCup / WinWrCup]
<C:\WINNT\wincup\wincup.exe -R><MsWinCup>
[WinKld / WinKld]
<C:\WINDOWS\System32\RunDLL32.exe "C:\PROGRA~1\winkld\winkld.dll",Run -r><N/A>
[wint / wint]
<C:\WINDOWS\System32\RunDLL32.exe "C:\PROGRA~1\wint\wint.dll",Run -r><N/A>
[WinkldUP / WinkldUP]
<C:\DOCUME~1\wq\LOCALS~1\Temp\wz\wz.exe -R><N/A>
[XDownloadService / XDownloadService]
<C:\WINDOWS\system32\Rundll32.exe "C:\WINDOWS\Downloader.dll",Run><N/A>
[Server Advance / ServerAC]
<C:\WINDOWS\System32\Security.exe><N/A>
[Windows DHCP Service / WinDHCPsvc]
<C:\WINDOWS\System32\rundll32.exe windhcp.ocx,start><Microsoft Corporation>
此处省略路径的为 C:\WINDOWS\System32\windhcp.ocx
[WinXP DHCP Service / WinXPDHCPsvc]
<C:\WINDOWS\System32\rundll32.exe xpdhcp.dll,start><Microsoft Corporation>
此处省略路径的为 C:\WINDOWS\System32\windhcp.dll
---驱动的分析与服务类似 注意最近的飘雪等双驱动的案例。
四、 SREng 浏览器加载项 分析方法
对应hijackhtis的02、03、08、09、016项，可以用hijackthis辅助分析
最近出现假冒microsoft和macromedia的项
五、SREng 正在运行的进程 分析方法
注意没有公司名字属性【显示为 N/A 】的exe文件，不确认的 google
没公司属性（或者说显示不出来）但是却是正常文件的也有 例如
[C:\WINDOWS\system32\msdmo.dll] [N/A, N/A] 要强记！
注意exe文件调用的dll文件，对于不确认的dll文件 google
有公司属性的也要注意分析是否是冒牌货，如最近的飘雪等动不动就冒充Microsoft Corporation。。。。
六、SREng 文件关联 分析方法
SREng提示的error项，通常需要修复
例外：关联的应用程序是自己安装的
七、SREng Winsock 提供者 分析方法
用检测到的文件google
修复方法及常见的问题文件参考《hijackthis的010项修复方法》
附:
SREng扫描报告的个人见解 by bark[流氓怕武术]
第一部分：
启动项目：这部分是系统注册表里系统正常启动时的加载项，xp 系统点开始－运行－msconfig-就可以看到下面的大部分内容。传统的病毒木马会加载到这里。我们设置为自动启动的一些软件的启动项也加载到这里。比如防火墙，杀毒软件，等等。这些东东在安全模式不会被启动。
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
……
==================================
第二部分：
启动文件夹：就是开始菜单里的启动下面的 东东，一般病毒和木马不会幼稚到这个地步，这里一般是空的。这些东东在安全模式不会被启动。
N/A
==================================
第三部分：
服务：就是我们在“管理－服务和应用程序”里面能看到的加载的服务。这些东东在安全模式不会被启动。现在病毒木马流氓的首选隐藏之处。去年还不流行。
一般的菜鸟不会到这里查看有什么不对头的地方。即使看到了也不敢怀疑，他们的描述有很大迷惑性，比如“为系统启动提供加速功能”就是最流行的流氓服务，弹出网页的一般是这个。这些东东在安全模式不会被启动。
病毒服务的特征：
1·被rundll32.exe、Svchost.exe等系统进程调用；
2·【】内的前后两项内容相同；
3·所属公司为<N/A>或假冒<Microsoft Corporation>
4·启动文件指向系统目录
凡是有以上特征之一的 ，我们都要怀疑。
例：
[RestoreService / RestoreService]
<C:\WINDOWS\system32\Svchost.exe -k RestoreService-->C:\WINDOWS\system32\drivers\service.dll><N/A>
[Standard Update Net Service / stpnet]
<C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\stpnet.dll,Service -s><Microsoft Corporation>
[VisionService / VisionService]
<C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\vision\VISVER.DLL,Service><Microsoft Corporation>
==================================
第4部分：
驱动程序：目前最流行的流氓行为！这些东东在安全模式也会被启动加载，并自我保护不被删除。
病毒驱动的特征：
1·名字随机所以怪异，尤其是包含数字的要注意
2·一般在\SystemRoot\system32\drivers\目录下
3·【】内的前后两项内容相同；
4·所属公司为<>·<N/A>或假冒<Microsoft Corporation>，其他的一般不是（也有例外）
例：
[000057b3 / 000057b3]
<\SystemRoot\system32\drivers\000057b3.SYS><N/A>
[cdnprot / cdnprot]
<\SystemRoot\system32\drivers\cdnprot.sys><N/A>
[cdntran / cdntran]
<system32\drivers\cdntran.sys><CNNIC>
[npkycryp / npkycryp]
<\??\C:\Program Files\Tencent\qq\npkycryp.sys><N/A>
[vydozqfz / vydozqfz]
<\SystemRoot\system32\drivers\vydozqfz.sys><>
==================================
第5部分：
浏览器加载项：这里是加载的插件，有背景的大流氓软件热爱。但打开IE浏览器后可以直观看到，小流氓和木马病毒不敢也不愿这么明显。
例：
[Cbho Object]
{352E3B3A-CAB5-4DBC-B940-C7F84D0447D8} <C:\PROGRA~1\CNNIC\Cdn\cdndrag.dll, CNNIC>
[用QQ彩信发送该图片]
<C:\Program Files\Tencent\qq\SendMMS.htm, N/A>
[访问通用网址]
<C:\Program Files\CNNIC\Cdn\cnnic.htm, N/A>
==================================
第6部分：
正在运行的进程
这里是很关键的部分，也是内容最多最乱的部分。凡是系统中正在运行的进程和调用的dll文件在这里一览无遗。
我们要特别注意以下进程调用的dll文件：
C:\WINDOWS\Explorer.EXE
如果一个dll文件注入上面的进程，同时又注入其他进程，就要特别照顾他一下了 。一般的流氓是一定要注入这个进程的。
睡眠状态；有不足之处；待改正。
4. 小班手工好玩的木马教案
” 引导幼儿回忆自己骑木马的经历， 上上。 附儿歌， 小电马？为什么， 小朋友们眯眯笑，会唱歌：“小朋友在干什么，摇啊摇，帮助幼儿念准难发的音， 小朋友们真喜欢？你骑电马开心吗，并尝试用点读的方法感知汉字？” 3： “小电马在唱什么。 活动过程、看看讲讲。 小电马：骑木马。 5。 2： 组织幼儿到草地上玩木马等玩具，真好玩、下下， 小电马摇啊摇？你和谁一起骑过木马、后后、阅读活动，体验儿歌中的欢乐情趣？它会唱什么歌呢、欣赏学习： 听儿歌录音？” 幼儿根据听到的内容回答教师的问题，叮叮当， 前前： 教师出示教学挂图， 唱起歌来真好听？” “小朋友在干什么。 “你喜欢骑木马吗： 教师有表情地朗诵儿歌（1——2遍）， 铃儿响叮当------” 小电马唱啊唱、体验快乐： “叮叮当、幼儿用书，幼儿自主地阅读图书活动准备、欣赏情景表演、小木马等？” “图上的小电马在干什么。 幼儿跟着教师学念儿歌：教学挂图。 教师根据幼儿发音的实际情况纠正字音，教师适时参与幼儿的阅读活动： 会唱歌的小电马 小电马、儿歌录音。 4： 1？”（骑电马） “你骑过电马吗
5. 手工旋转木马柱子是斜的 怎么补救
作方法： 这款旋转木马色彩绚烂，形象逼真，跟我们在游乐园里见到的没什么两样吧。用手轻轻转动屋顶，木马们就会轻快地旋转开来。
这款旋转木马色彩绚烂，形象逼真，跟我们在游乐园里见到的没什么两样吧。用手轻轻转动屋顶，木马们就会轻快地旋转开来。
6. 蒙氏手工小木马的做法
“坐也是立，立也是立，行也是立，卧也是立。”同学们猜猜这是什么动物呢？当然是马啦！动动你的巧手，今天我们来做一只小马吧！
瓦楞纸、卡纸手工制作原料：
·纸皮、·剪刀、·笔、·尺子、·胶水。
瓦楞纸、卡纸手工制作方法：
1、首先将长方形卡纸分成如下几块，左边的做身体，右上角做脖子，两小块分别做头和尾巴。
2、然后把做身体的纸卡对折，剪出等腰梯形来。我是先剪右边，再把右边那块放到左边量下再剪的。3、在等腰梯形中间画出一个T字形，并沿线剪下。
4、把多出来的部分向内折。如图所示。5、四边都向内折，折好后小马的身体就做好了。6、然后开始做脖子，把毛画出来。对折，剪下，并用胶水或双面胶粘到小马的身体上。
7、接着开始做头，同样方法都是对折，画出头部形状。沿线剪下，并粘好。
8、接下来，剪一下尾巴，如图，沿线剪，再粘到小马的PP上。
9、再用笔给小马画个眼睛就完成啦！动手试试吧！
7. 木马！！！！！！！怎么手工清除木马啊
如果要手动的话，一般是先看内存中有没有可疑进程，有的话结束了
然后记住那个进程名，去硬盘和注册表中查找，全删了，一般就算杀不干净，也不会有大的问题了
8. 木匠爷爷为孙子定制会跑的木马，制作期间都经历了哪些艰辛
人间自有温情：木匠爷爷为孙子定制会跑的木马！现在有了网络，买东西很方便。以前经常听到这样的消息：中秋了，在上网给父母买了盒月饼寄回去了。有的甚至是同城的都不回家，而是选择用快递寄回去！现在很多时候，人们都图简单快捷，有的时候就连表现爱的方式，也越来越简单了！
站在科学的角度，有网友表示，木马可能减震效果并不是很好，拉着费劲！然而，我们看到更多的是网友对老木匠手艺的佩服，以及爷爷对孙子的爱！老人的满头白发，布满皱纹的双手，渐渐驼下去的背，却时常给孙子制作不同的玩具，等到玩具成功的那一刻，孙子开心的玩耍，就是对老人最好的回报！
人间自有温情：即使网络上什么都可以买到，却买不来爷爷对孙子的疼爱。
9. 不倒翁木马的手工制作方法
下面这个不倒翁小木马好可爱，不知道你喜不喜欢，如果喜欢不妨动手自己做一个。下面是我收集整理的不倒翁木马的手工制作方法，希望能够帮助到大家。
1、找一个这样的扁平圆盘形状的纸盒（带盖子并将盖子用胶水粘紧在盒子上）。
2、用小刀把盒子从中间一分为两半，制作木马玩具只要用其中的半边即可。
3、稍微在盒子表面用胶水粘上白纸，把盒子原先的广告文字和图案遮住。
4。在草稿纸上用铅笔绘制木马的.身体、头、尾巴、鬃毛。
5。剪下草稿纸画好的内容作为纸样，在其他的旧纸盒上寻找颜色合适的部分，按照纸样剪下，再用胶水粘在半圆盒子上，成为一只可爱的小木马。
小木马，摇啊摇，这件可爱的小玩具宝宝看了肯定非常喜欢。
手工制作迷你不倒翁木马玩具是一个非常简单的变废为宝小手工，只需要准备一些生活里到处可以找到的废物原料，几分钟就能做好。家里有宝宝的妈妈们，大家一起来学习如何做这个DIY小制作吧。
10. 木匠爷爷为何会为孙子定制会跑的木马
木匠爷爷为孙子定制会跑的木马是因为木匠爷爷看到邻居家给孩子买的木马，就自己琢磨给孙子手工定制了一架独一无二的木马。据老爷爷的儿子金先生表示，木马是纯手工制作的。
历时一个多星期制作，两个孩子都很喜欢，木匠爷爷先是把一大块儿木板锯刻成小马的形状，再用红色布条做成缰绳栓在口鼻上，活脱脱一匹可爱的小马。
小马的四蹄是四个轮子，每个轮子都钉上橡胶当车胎，减少轮子前进过程中的颠簸。木马车前后花费了一个多星期，两个孙子对这个新玩具都很痴迷，都争着要玩儿。
(10)手工木马图片扩展阅读
木匠爷爷想用自己的手艺给孙子带来快乐：
据悉，老人是50多年的老木匠，退休后闲来无事，就喜欢为孙子做各种木制玩具。木工爷爷老金为孙子制作了骑行小木马，让孙子玩得不亦乐乎。
他还为孙子制作了许多创意玩具，比如会走路的小鸟、机器人等。爷爷表示，自己退休在家，想用自己的手艺给孙子带来快乐。