【我爱评测】另一个角度，另一个视野（简要，完善了费尔对病毒的处理）））

mengld

1楼写感想
2楼是测试   
在虚拟机里面装上了费尔。于费尔的内存占用，有很多文章都是在任务管理器里看的。我这边用的是前后对比法
虚拟机（仅火绒），安装费尔前



安装费尔后



很不幸的是费尔最后还误报了最新版的火绒（v0.092.8）
误报



工具界面比较卡通，蛮好玩的（个人觉得）
在工具里面没有文件粉碎之类的功能，个人觉得不方便。希望官方能够加上，木马强力清除助手功能上类似，不过不大好用，也没有右键


云鉴定界面，比较简单，而且貌似都是整个上传，费尔的服务器依旧有问题，上传不稳定

mengld

费尔测试的设置（结合了实际使用情况，未将所有数值都调到最高）


本次测试不扫描毒包（有些毒包中有白文件），仅仅测试单个病毒的防御能力（精选，并且防止毒包被上报）
1.456远控病毒
来源http://bbs.kafan.cn/thread-1347749-1-1.html



无论是扫描安装包还是扫描安装后的文件，费尔均不报毒


双击（火绒报，这里赞一个）。费尔报低危险，，，汗
点击清除，进程退出



云鉴定，抽了，未能完成，所有已鉴定的都是安全



2。样本来源http://bbs.kafan.cn/thread-1349014-1-1.html

右键解压报毒，good
此文件火眼分析
http://fireeye.ijinshan.com/anal ... d8141f2cd4b260854e6


3.样本来源http://bbs.kafan.cn/thread-1280458-1-1.html(5.3日的高质量)

费尔依旧无压力



4.样本来源http://bbs.kafan.cn/thread-1348960-1-1.html

费尔报毒
ps   是不是没有数字签名的都报？怀疑ing有空测试误报




5.对于kill qq ad和qq ext 两个很常见的第三方插件

费尔未发生误报

6.样本来源http://bbs.kafan.cn/thread-1349983-1-1.html

费尔报毒，very good，进程退出（行为记录下面一起打包放出）


7./8.   样本来源http://bbs.kafan.cn/thread-1349971-1-1.html

解压费尔报一个，点击清除后样本被删除，另一个不报毒（有自删除行为，并且发送网络数据）


6/8样本的行为记录



9.样本来源http://bbs.kafan.cn/thread-1350277-1-1.html


下载器类病毒，费尔忽视，直到木马运行才提示
行为

吐槽下，没防火墙就是不行

酱紫啊~

支持测试，费尔把火绒报了

仯釕↘①訜執著

支持。。强烈支持

陌上~烟雨遥

期待测试，不过我没有用过费尔

英九

支持测试

luxiao200888

目前动态防御nd不够。
期待全功能的防火墙和动态防御联动。