[عصام سرقيوة]

السلام عليكم

هذة ترجمة لنص موضوع كتبته قبل قليل في صفحة المقالات بموقع سرقيوة باللغة الإنجليزية...

قبل يومين تلقيت طلب دعم فني من أحد زبائني المرخصين الذين يستخدمون أداة iPMS لحذف الفايروسات، ويدعى "فيرغو" يقول:

كاسبرسكي إنترنت سيكيورتي اكتشف اليوم أن أداة iPMS هي رووتكيت، لقد أرسلت لهم الملف برجاء تصحيح الإنذار الخاطئ وأرسلت لك نسخة منه للتأكد.

رد فريق التحليل بمعامل كاسبرسكي:
هذا الملف هو Rootkit.Win32.Podnuha.bwl وتم إضافته إلى قاعدة البيانات قبل ساعات رجاء قم بتحديث كاسبرسكي.

رد فيرغو:
ربما أنتم مخطؤون، لقد قمت بتحميل هذا الملف من موقع سرقيوة صاحبه عضو فعال في منتداكم وهو وكيلكم الرسمي في منطقته وموقعه موثوق حتى أنه يحمل علامة منتجكم.

رد فريق التحليل بمعامل كاسبرسكي:
نحن لسنا مخطئين هذا رووتكيت لا شك. شكراً

شعر فيرغو بالقلق، في الحقيقة شعر بالرعب، وربما حتى ظن أن أداة iPMS التي اشتراها مني واستخدمها طوال الأشهر الماضية صممت للتجسس عليه بدقة وأن موقع سرقيوة هو ليس إلا موقع للنصب والاحتيال، ومع أنه لم يصارحني بذلك إلا أنه طلب تفسيراً للموقف. في الحقيقة قليلون هم من يطلبون تفسيراً في مثل هذا الظرف، فالأغلبية يصدقون ما يقوله كاسبركسي بدون تفكير حتى وإن كان ما يقوله خطأ، خاصة إذا تبع كاسبرسكي عدد من برامج الحماية الأخرى في نفس الخطأ.

لا حاجة بي للقول بأن أداة iPMS سليمة ولا تحوي رووتكيت ولا غيرها من الشفرات الخبيثة، الأداة لا تحوي إلا أكواد برمجية نقية ومضغوطة ببرنامج UPX وعملها الأساسي والوحيد هو فحص نظام الملفات بحثاً عن الفايروسات الموجودة بقاعدة بياناتها وإزالتها. عندما رفعت ملف الأداة إلى موقع فايروس توتال لفحصها فوجئت بعدد 13 أنتي فايروس لحقت بكاسبرسكي وأعلنت عن وجود نفس الرووتكيت وتقريباً كلها تشير إليه بنفس الاسم وهذا هو تقرير فايروس توتال بتاريخ 18-03-2009

وقعت في حيص بيص، وعلمت أن لا أحد سيصدقني إن كتبت في موقعي وفي المنتديات وفي كل أرجاء الإنترنت وقلت أن هذا مجرد إنذار خاطئ لأن المستخدمين لا يصدقون بسهولة أن 13 أنتي فايروس شهير قد تقع كلها في نفس الخطأ حتى ولو كانت فعلاً كلها مخطئة، وحيث أنني كنت واثقاً من أنها جميعاً مخطئة، فقد كان الحل الوحيد هو أن أجعل أحد هذه البرامج العالمية يكذب الخبر بنفسه ويعتذر عن خطأه، ووقع اختياري طبعاً على كاسبرسكي، أولاً لأنه برنامج الحماية الوحيد الذي أثق بنزاهته من واقع تجربة ولا يخجل من التصريح بخطأه، وثانياً لأن كاسبرسكي هو من أكبر برامج الحماية العالمية ويصدقه ويستخدمه الملايين، ولذلك، وبمجرد أن يعلن كاسبركسي بأنه قد أخطأ فإن هذا سوف يكون بمثابة دليل قاطع على خطأ جميع برامج الحماية التي تبعته في خطأه واعذروني على اللفظ - كقطيع من الأغنام التي تتبع راعيها أينما ذهب- وسوف تكون هذه البرامج بذلك إضحوكة الاسبوع بالنسبة لي.

قمت بمراسلة فريق التحليل بمعامل كاسبرسكي بنفسي وشرحت لهم الموقف مع بيان تفصيلي تقني بخطأهم وأسباب وقوعهم في هذا الخطأ، ولم يتطلب مني الأمر أكثر من أيميل واحد بشرح تقني وافي وجاءني الرد كما يلي:

نحن نأسف لهذا الخطأ الأداة وجدت سليمة وسوف يتم إصلاح خطأ التعرف في التحديث القادم.

يوم أمس العشرين من شهر مارس 2009 الساعة الثانية و42 دقيقة مساءاً بتوقيت غرينتش قمت بتحديث كاسبركسي ووجدت أنه لم يعد يكتشف الأداة على أنها روتكيت فقمت برفع الأداة مرة أخرى إلى موقع فايروس توتال لفحصها وفعلاً أظهرت النتيجة أن كاسبرسكي اعترف بخطأه وترك "قطيع الأغنام" في حيص بيص، وهذا هو تقرير فايروس توتال بتاريخ 20-03-2009

خلال الـ 48 ساعة الماضية وأثناء سريان هذا الخطأ استقبلت الكثير من طلبات الدعم والاستفسارات حول هذه القضية من كثير من المستخدمين، كما انحط عداد زوار موقعي بدرجة ملحوظة، وتراجعت مبيعات برامجي القليلة أصلاً بشكل ملحوظ، كما فقدت الكثير من الزبائن المحتملين والذين قدموا لموقعي لأول مرة وصادف قدومهم أثناء هذه المشكلة، ولا شك أنهم تناقلوا الخبر ونصحوا معارفهم وأصدقاءهم بعدم تحميل أو حتى الاقتراب من موقع سرقيوة لأنه موقع ينشر الفايروسات، وأية فايروسات، أخطرها على الإطلاق : الروتكيت!

أنا الآن أتساءل:

- كيف يمكن لشركات الحماية الكبرى أن تتبع بعضها بعضاً كالقطيع لمجرد مجاراة الركب وبدون أدنى تفكير بصحة قرارها؟ وهل تستحق هذه الشركات الثقة بعد كشف تصرفها هذا؟
- من هو المسؤول عن خسارتي؟ هل هو الشركة التي وقعت في الخطأ أولاً؟ أم هي الشركات التي تبعتها بعد ذلك بشكل أعمى؟
- من يفترض به أن يعوضني ويعوض المبرمجين الصغار والشركات الصغيرة عن هذه الخسارة؟ وهل كلمة "نحن آسفون" تكفي؟

ترعبني تلك السلطة المخيفة لشركات الحماية الكبرى والتي تستطيع من خلالها تشويه سمعة أي مبرمج مستقل أو شركة صغيرة حديثة في أقل من دقيقة واحدة لأن ذلك يعني أن مصيرنا وسمعتنا رهن بها فلسان حالها يقول : أسمعي أيتها الشركات الصغيرة، لا يمكنك أن تكوني إلا شركات صغيرة، إياك أن تظني أنك تستطيعين منافستنا لأننا نستطيع في دقيقة واحدة تدميرك!

الحمد لله على كل حال

أخوكم عصام سرقيوة
مبرمج بسيط وأبسط مما تتخيلوا
درنة - ليبيا

[مستر آدفيرتايزر]

 قل لا للقرصنة

[osama_b]

صدقت أخى عصام ، هذه الشركات مرعبة حقاً ولديها القوة التى تمكنها من تدمير أى نشاط تجارى أو حتى مجانى .
هذه هى أضرار الشركات الربحية الأحتكارية .

[kosay]

أخي عصام لهذا السبب رأيني منفعل جدا و لقد لمت ردة فعلي ة لكن هذا الإحتكار لا أطيقه و لو كان من أكبر شركة بالعالم
ملاحظة الشركات تصحح فقد قلت بتاريخ 18-3-2009 أنهم 13 مضاد فيروسات يشتبهون بالأداة و ها هو قد قل إلى 11
http://www.virustotal.com/analisis/0c7b2ae...74bb29e519e9f9b
و بالمناسبة كما أرسلت لك على الخاص مستعد أن أنشرها بكل المنتديات و أن يراسل أصدقاء لي (أصحاب مقاهي إنترنت ) في سوريا للدعم الفني البرامج ذات الإنذار الخاطئ و خاصة بأنهم يملكون حساب في هذه الشركات و بالتالي سيأخون كلامهم على محمل الجد . فهل سيظنون أنك لوحدك ( وراك قبظايات ع طريقة باب الحارة ) و لا أحد يطالب بالحقيقة !!!!!!
و إن كان الوصف مضحك للبعض فإني سأستخدمه : قضيتك تهم كل موقع عربي شريف و يحب على الكل أن يتضامنوا معه
و أحد المواقع العربية لا أذكر إسمه بالضبط نزل بمناسبة رمضان صورة على صفحته الأولى بمناسبة رمضان لما تمرر الماوس عليها بتتغير و بتتحول لصفحة المسابقات فإذ بالكاسبر يعتبرها java script trojan و الأفست و تصورا أن الكاسبر بالبداية أصر و لما حذرت إدارة الموقع من أنها ستنشرها بالمواقع العربية تراجع الدعم الفني للكاسبر و صحح الخطأ أما الأفست و يا حسرة ( الكلام لمدير الموقع العربي ) لم يرد الدعم الفني له على رسائل الموقع العربي

[مفتاح النعاس]

ردي علي موضوعك :

يمكن للعصفور ان يأخذ كل ريش النسر لبناء عشه الجديد

هذا المثل من تأليفي واتمني ان يكون قصدي في محله

وشكرا

مع احترامي الكبييييير لخالي الذي افخر به بين اصدقائي الاستاذ العملاق عصام سرقيوه علي برامجه المذهله والملموسه

تحياتي

[حاتم كرم]

السلام عليكم ورحمة الله وبركاته

كلمتين تكفيك والله يكفيك

حسبنا الله ونعم الوكيل

ان لله و انا اليه راجعون اللهم اجرني في مصيبتي واخلفني خيرا منها

والله يرعاك

[عصام سرقيوة]

السلام عليكم

صدقت أخى عصام ، هذه الشركات مرعبة حقاً ولديها القوة التى تمكنها من تدمير أى نشاط تجارى أو حتى مجانى .
هذه هى أضرار الشركات الربحية الأحتكارية .

نعم وما أبشعه من احتكار...

أخي عصام لهذا السبب رأيني منفعل جدا و لقد لمت ردة فعلي ة لكن هذا الإحتكار لا أطيقه و لو كان من أكبر شركة بالعالم
ملاحظة الشركات تصحح فقد قلت بتاريخ 18-3-2009 أنهم 13 مضاد فيروسات يشتبهون بالأداة و ها هو قد قل إلى 11
http://www.virustotal.com/analisis/0c7b2ae...74bb29e519e9f9b
و بالمناسبة كما أرسلت لك على الخاص مستعد أن أنشرها بكل المنتديات و أن يراسل أصدقاء لي (أصحاب مقاهي إنترنت ) في سوريا للدعم الفني البرامج ذات الإنذار الخاطئ و خاصة بأنهم يملكون حساب في هذه الشركات و بالتالي سيأخون كلامهم على محمل الجد . فهل سيظنون أنك لوحدك ( وراك قبظايات ع طريقة باب الحارة ) و لا أحد يطالب بالحقيقة !!!!!!
و إن كان الوصف مضحك للبعض فإني سأستخدمه : قضيتك تهم كل موقع عربي شريف و يحب على الكل أن يتضامنوا معه
و أحد المواقع العربية لا أذكر إسمه بالضبط نزل بمناسبة رمضان صورة على صفحته الأولى بمناسبة رمضان لما تمرر الماوس عليها بتتغير و بتتحول لصفحة المسابقات فإذ بالكاسبر يعتبرها java script trojan و الأفست و تصورا أن الكاسبر بالبداية أصر و لما حذرت إدارة الموقع من أنها ستنشرها بالمواقع العربية تراجع الدعم الفني للكاسبر و صحح الخطأ أما الأفست و يا حسرة ( الكلام لمدير الموقع العربي ) لم يرد الدعم الفني له على رسائل الموقع العربي

على قولتنا في ليبيا : أجعنك ما تغيب يا خوي (يعني أدامك الله ذخراً لأخيك)، نعم تكون متفضلاً عليّ إن نشرت هذا الموضوع بالطريقة التي تراها مناسبة وأن تبذل في ذلك ما تستطيع.

ردي علي موضوعك :

يمكن للعصفور ان يأخذ كل ريش النسر لبناء عشه الجديد

هذا المثل من تأليفي واتمني ان يكون قصدي في محله

وشكرا

مع احترامي الكبييييير لخالي الذي افخر به بين اصدقائي الاستاذ العملاق عصام سرقيوه علي برامجه المذهله والملموسه

تحياتي

فهمت قصدك وأعجبتني قدرتك على نظم الحكم لأنها فعلاً حكمة رائعة والبركة فيك يا أبو الشباب هذا بس لأنك تحبني فتراني عملاقاً وإلا فأنا أقل مما تظن بكثير.

السلام عليكم ورحمة الله وبركاته

كلمتين تكفيك والله يكفيك

حسبنا الله ونعم الوكيل

ان لله و انا اليه راجعون اللهم اجرني في مصيبتي واخلفني خيرا منها

والله يرعاك

حسبنا الله ونعم الوكيل
إنا لله و انا اليه راجعون اللهم اجرني في مصيبتي واخلفني خيرا منها

مع تحياتي لكم جميعاً واعتزازي بأخوتكم

[الإتحاد]

يبقى السؤال هل تعمدت شركة الكاسبرسكى وضع أدواتك فى قائمة الملفات المشبوهة أم ان هذا خطأ برمجى

و أرى أن مكافحى المفضل nod32 لم يعلق على أداتك و هذا يثبت نظريتى عنه انه مكافح ذكى جدا

[صلاح بوخريص]

المبرمج العملاق عصام سرقيوه
لحظات رائعة تلك التى تتحفنا بها بابداعاتك وتعلمنا بأشياء كبيرة فى معانيها نحن لا ندركها ولا نعلمها والاهم انك لا تأسف ولا تهتم لهفوات ما تسميهم كبرى الشركات لان الحقيقة هى شركات واهية تعيش على استغفالنا واخطائها جميعا دعائم تعزز وتقوي امكانياتك وحفظك الله يا ابوياسين

[القمر]

السلام عليكم ورحمة الله وبركاته

توكل على الرحمن في الأمور كلها .. ما خاب عبداً عليه توكل

وفقك الله وأعانك على مجابهتهم.

مع تقديري واحترامي

[عصام سرقيوة]

السلام عليكم

المبرمج العملاق عصام سرقيوه
لحظات رائعة تلك التى تتحفنا بها بابداعاتك وتعلمنا بأشياء كبيرة فى معانيها نحن لا ندركها ولا نعلمها والاهم انك لا تأسف ولا تهتم لهفوات ما تسميهم كبرى الشركات لان الحقيقة هى شركات واهية تعيش على استغفالنا واخطائها جميعا دعائم تعزز وتقوي امكانياتك وحفظك الله يا ابوياسين

يا دكتور صلاح والله إن مجرد مشاركتك في هذا الموضوع هي بالنسبة لي بسلم يشفي جميع الجراح!

السلام عليكم ورحمة الله وبركاته

توكل على الرحمن في الأمور كلها .. ما خاب عبداً عليه توكل

وفقك الله وأعانك على مجابهتهم.

مع تقديري واحترامي

حسبنا الله ونعم الوكيل

آخر التطورات...

تراجع كل من آفيرا (Avira) وآفاست (Avast) وإف سيكير (F-Secure) عن خطئهم ولحقوا بكاسبرسكي بعد أن صحح الخطأ، فيما يبدو أن رحلة عودة القطيع مع راعيها قد بدأت!

هذا آخر تقرير : http://www.virustotal.com/analisis/5915567...89bd5c49d9a140e ويبين انسحاب هذه المضادات الثلاثة من اللعبة!

ألم أقل لكم أن هذه الشركات ليست إلا قطيع من الأغنام تتبع راعيها إينما ذهب، فمجرد أن أخطأ كاسبرسكي لحقته باقي الشركات في خطأه مجاراة للركب بدون تفكير، وبمجرد أن خاطبت كاسبرسكي وصحح الخطأ لحقته الشركات مرة أخرى وبدون تفكير!!!

تحياتي وتقديري لكما