熟悉费尔的朋友应该都了解，费尔自从07年推出v7版后至今没有推出更新换代版本，导致费尔已经远远落后于其它杀毒软件的更新频率，广大费迷无不期盼着费尔v8的发布。而近日，费尔终于正式发出费尔v8扫描器，虽然只是v8版的一个模块，但足以让广大费迷兴奋不已。本期笔者就带领大家一同试用v8扫描器，从中窥探费尔托斯特安全v8为大家带来的哪些新颖的安防成果！
点击此处下载
此次发布的v8扫描器是费尔托斯特安全V8其中的一个模块，并且是费尔安全的重要组成部分，拥有虚拟机启发扫描、语音控制、断点恢复等新功能。
v8扫描器主程序
v8扫描器可以搭配现有的费尔v7使用，前提是系统内已经安装有费尔托斯特安全v7，此时用户只需将v8扫描器的压缩包释放到除托费尔v7安装目录外的任意目录，即可轻松的在费尔托斯特安全v7基础上使用v8扫描器，这样搭配的好处是可以利用费尔v7的病毒库，再加上v8的启发引擎，从而达到最大化的查杀效果。
v8扫描器可以配合费尔v7使用
当然，没有安装费尔v7的朋友，也不准备为了体验v8扫描器而安装费尔v7的用户，也可以直接解压下载得到的v8扫描器压缩包，双击解压文件夹内的“twsscan.exe”，即可直接运行v8扫描器。注意：由于扫描器模块不带病毒库，因此当用户欲体验一下v8扫描器的手动扫描等功能时，需要进入程序设置选项下手动勾选“禁用病毒库”选项，否则扫描程序将无法正常执行。
直接使用v8扫描器需禁用病毒库
若不禁用病毒库而直接运行扫描任务，将提示错误
禁用病毒库后可正常执行扫描任务
由上可知，欲在未安装费尔v7的机器上直接调用v8扫描器时必须禁用病毒库，原因是v8扫描器本身没有病毒库，如果不禁用病毒库，必将报错，而若想使用病毒库的话，由于暂时费尔v8主程序还未发布，因此只有使用费尔v7主程序所带的病毒库来实现。对应的，虽然v8扫描器提供了在线更新选项，但是如果没有安装费尔v7而直接运行的话，将发现在线更新服务不可用。
未安装v7时，在线更新不可用
笔者没有安装费尔v7，也不打算为了体验v8扫描器而去安装费尔v7，因此，笔者决定在未安装费尔v7的机器中直接运行v8扫描器，由于这样的话无法使用传统的病毒库检测病毒，而只能依靠单纯的启发来进行检测，由此可以看出新版费尔的启发式查杀性能到底如何！
通过扫描菜单新建扫描任务
选择扫描对象
v8扫描器同样支持用户自定义扫描对象，用户可以通过点击界面下侧的“打开”按钮来添加自定义扫描区域，比如，下图中笔者将位于本机E盘内的一个病毒测试样本添加为欲扫描对象：
自定义扫描对象
待扫描对象添加完毕，用户点击“确定”按钮返回主程序界面时，对指定对象的扫描程序将立即自动执行，下图所示为笔者执行对刚刚添加的位于本机E盘内的病毒测试样本执行扫描任务。比较人性化是，扫描器支持用户在扫描过程中自由调整CPU占用，用户可以根据自己的电脑配置情况以及当前需要优先响应的任务灵活调整扫描任务的CPU占用。
执行对指定测试样本的扫描
扫描过程进行的比较快速，扫描过程完毕用户将在主程序界面上看到本次扫描过程中，一共扫描文件969个，其中检测到感染文件122个。而对于检测到的所有感染文件，v8扫描器默认并没有自动对其进行处理，而是仅报告，需要用户自行手动选择处理操作。
扫描过程结束
对于检测到的感染文件，v8扫描器提供了包括删除、隔离、信任、解毒等多种处理方式可供用户自由选择。如果需要处理的病毒文件比较少的话，用户可以选择点击界面下侧的处理按钮来逐一执行处理，而当需要处理的病毒文件较多时，用户可以通过右键菜单全选列表中所有的病毒文件然后一次性选择执行处理。
选择处理操作
v8扫描器提供的解毒操作只针对感染型病毒设计的，一般经常遇到的都是木马后门类，不适合剥离式解毒，所以用户在处理普通的病毒威胁时如果选择解毒处理的话，往往会看到解毒失败的提示，其实用户此时选择执行隔离或删除即可。
解读功能只针对感染型病毒
成功将所有检测到的安全威胁进行隔离操作
v8扫描器提供的病毒隔离库，所有被执行隔离操作的感染文件都将被自动放入隔离库中，用户可以进入隔离库查看所有被隔离的文件，也可以对隔离库中的文件进行删除或者恢复操作。
隔离库
上面我们通过v8扫描器的默认设置执行了对指定测试样本的启发扫描，扫描结果已经很不错了。而进入v8扫描器的设置选项，我们可知该软件默认设置下只启用了最低级别的启发等级，因此下面笔者决定将启发等级调高来测试看实际的扫描效果有多大的改进。
调整启发等级可以加强检测性能
将启发级别逐渐调高后，逐一测试其对同一测试样本的启发检测效果，对比不难发现，随着启发等级的逐渐调高，对同一样本的检测效果逐渐加强。但是，不主张用户在使用过程中将启发级别调至最大，因此启发级别越高，误报也会越多，因此在实际使用过程中还是保持程序默认设置为最佳。
将启发级别调至第二等级时的检测效果
将启发级别调至第三等级时的检测效果
将启发级别调至最高等级时的检测效果
除了具有强大的启发扫描性能，费尔v8扫描器还具有断电恢复能力。当一个扫描任务发生意外中断时，用户可以简单的通过菜单“扫描->断点恢复”继续完成扫描，实现断点续扫。下图所示为笔者欲停止一个正在运行的扫描任务时，弹出的断点记忆提示，用户此时鼠标勾选“记住断点将来恢复”选项即可轻松记忆扫描断点，以便日后进行断点续扫。
欲停止正在进行的扫描任务时，提示用户记住断点以便日后续扫
当一个扫描任务发生意外中断时，用户可以简单的通过菜单“扫描->断点恢复”继续完成扫描，实现断点续扫。下图所示为笔者选择执行一小时前中断的一个扫描任务，只需将其选中然后点击“确定”按钮即可续扫该任务中尚未完成的部分。
选择续扫断点任务
另外，v8扫描器还采用了一种先进的语音控制技术，当用户在Vista或者Windows 7系统环境下，可以通过麦克风语音指示执行各种常见任务，可以说这是费尔v8在人性化操作方式上的一个大胆尝试。
费尔语音服务器
以上只是笔者对此次费尔官方推出的v8扫描器进行的性能实测过程，可以发现v8扫描器采用的是纯粹的启发，并且启发性能不俗！由于目前费尔v8主程序尚未发布，因此，欲充分发挥v8扫描器的性能需要调用费尔v7。由于扫描器是一款杀软最重要的模块，扫描器都出来了，相信整个杀软推出的时间将不会太久。
大家可以点击以下链接地址查看v8扫描器的详细评测过程：http://news.newhua.com/news/2011/0305/117008.shtml
[复制链接]
发表于 2011-3-5 11:16:08
而且费尔不了解啊
貌似很强大。。。。