[عصام سرقيوة]

السلام عليكم

إليكم حادثة وقعت معي يوم أمس في منتديات كاسبرسكي وانتهت بدرس جميل لكاسبرسكي ولكل برامج الحماية العالمية.

بدأ الدرس بسؤال من مشترك جديد يسمى Amarbir سائلاً عن دودة سوهاناد (Sohanad)

جاء الرد الأول من المشرف العام للمنتديات المسمى Don Pelotas متسائلاً عن نتيجة الفحص بكاسبرسكي وبدون أن يضع حلاً للمشكلة.

الرد الثاني جاء من المشرف MAPKOBKA واضعاً بعض المعلومات عن هذه الدودة بدون تقديم حل.

الرد الثالث جاء من المشرف Lucian Bara واضعاً بعض المعلومات التفصيلية عن طريقة انتشار هذه الدودة وبدون أن يقدم حلاً لها.

الرد الرابع جاء من قبل العبد الفقير إلى الله كالتالي :

نسخة مخبأة قبل حذف المشاركة

قلت (ترجمة حرفية لمشاركتي هناك أنقلها هنا باللون الأحمر):

دودة سوهاناد لها فيما أعرف ثلاثة أخوات

IM-Worm.Win32.Sohanad.as
IM-Worm.Win32.Sohanad.ao
IM-Worm.Win32.Sohanad.am

يمكن لكاسبرسكي مع آخر تحديث في الوضع الآمن مع إبطال خاصية استرجاع النظام أن يقوم بحذف هذه الأخوات الثلاث حال وجودها.

ولكن إذا حصل خطأ ما، أو أن الدودة دخلت بعد أن كنت قد أبطلت مفعول كاسبرسكي لفترة قصيرة، أو قبل تحديثه فإني أعرض هنا أداة يمكنها القضاء على جميع نسخ هذه الدودة وهي أداة :

SRT - Sohandad Removal Tool

ملاحظة:
حيث أن هذه الدودة وأخواتها تغزو تقريباً كل مجلد في جهازك فإن أداة SRT - Sohandad Removal Tool سوف تستغرق بعض الوقت في الفحص والإزالة فتمهل ودعها تقوم بالعمل.

مع تحياتي.

فوجئت بعد ساعات بحذف مشاركتي هذه، وهذا هو رابط الموضوع بعد الحذف:

http://forum.kaspersky.com/index.php?showtopic=50954

ثم رسالة خاصة من المشرف Lucian Bara يقول فيها وبدون مقدمات:

Hi
1)don't post links to removal tools unless you know he si actually using kaspersky. if that were the problem i could have sent him a link to my generic policies reset script, which should remove traces of the malware (files are already detected)

2)don't post tools in a topic without someone actually needing them, that can create a clutter, either all will ignore that topic, or will post in it, even if for different reasons.

3)i appreciate the time you took to write those tools.

وترجمتها فيما يلي باللون الأحمر:

1 - لا تضع روابط لأدوات إزالة فايروسات ما لم نتأكد أن هذا السائل يستخدم كاسبرسكي، ولو تأكدت من ذلك كنت سأرسل له طريقة حذف آثار الفايروس بعد أن يقوم كاسبرسكي بحذف الفايروس نفسه.

2 - لا تقم بوضع روابط لأدوات لم يطلبها منك السائل لأن ذلك سيحدث فوضى، فإما سيتجاهلها الكل أو سيشترك فيها الكل بالتعليق بأمورلا علاقة لها بالمشكلة الرئيسية.

3 - أنا شاكر ومقدر لك الوقت الذي تستغرقه في تصميم هذه الأدوات.

قمت أنا بالرد بإرسال رسالة خاصة لهذا المشرف معتذراً بكلمة واحدة: أنا آسف.

لم أزد على ذلك، ولكني أحسست بشيء من الامتعاض تجاه حذفه لمشاركتي وانتابني شيء من السخط للوقت الذي أضيعه في مساعدة الناس ومساعدة كاسبرسكي نفسه بتغطية العجز الذي يصادفه بين الحين والحين ثم يكون المقابل هو حذف مشاركتي.

لقد بدى لي الأمر كالتالي:

تخيل أن تكون طبيباً حديثاً وتقوم بمساعدة شخص مريض بوصفك علاج له أثناء معاينة طبيب جراح كبير ومتمرس له فيقول لك الطبيب الكبير: لا تتدخل فلست في حاجة لمساعدتك يا مبتدئ لأنني أنا الطيب الكبير وليس أنت.

المهم. أنتهى الأمر إلى هذاالحد، كما أنني وجدت العذر لذلك المشرف إذ لا يمكن طبعا أن يسمح بحل آخر غير حل كاسبرسكي طالما كنا في موقع كاسبرسكي لأنني انطبق علي المثل الليبي القائل: جاي للضبع في قطرتها!!!

اليوم جئت لإطالع ما حدث للموضوع فوجدت السائل (الذي لم ير مشاركتي المحذوفة) قد استخدم كاسبرسكي بعد تحديثه لإزالة الدودة ولكن بقيت مشاكل تحتاج لحل مثل تعطل قائمة المهام وأدوات التسجيل وخيارات المجلد وهي الآثار التي تخلفها هذه الدودة ولا يفعل كاسبرسكي شيئاً لحلها.

طبعاً لابد أنكم توقعتم أنني سأنصح هذا السائل باستخدام أداتي الأخرى : أداة إزالة القيود

RRT - Remove Restrictions Tool

ولكني لم أفعل، إما لخيبة الأمل التي أحسست بها، أو لخشيتي أن تحذف مشاركتي كما حذفت أول مرة. ولكن إليكم ما حدث.

جاء عضو آخر هو المسمى : SeBerkk ونصح السائل باستخدام أداتي لإزالة القيود المذكور أعلاه.

بعد ساعة جاء السائل وكتب ما يلي :

Sir,
All My Problems Are Solved By This Tool .This is a Learning Experience For even Kaspersky staff That They Need To Incorporate These Kind of Features In The Antivirus .It Does Not Matter If You Are The World's Best AV software But You Have To Learn from All Skilled Software Dev Around The World .What Beautiful Tools That Guy Has On His Website .

وهذه ترجمة ما كتب حرفياً باللون الأحمر وبالخط العريض:

جميع مشاكلي اختفت وحلت بواسطة هذه الأداة. إن هذا لعمري درس لكم يا فريق عمل كاسبرسكي وهو أنكم في حاجة دائماً لتضمين مثل هذه الأدوات في برنامجكم الشهير. إنكم وحتى إن كنتم أصحاب أفضل برنامج حماية عالمياً فإن عليكم أن تتعلموا من المبرمجين الجدد الموهوبين من جميع أنحاء العالم. أنظروا لهذا المبرمج (صاحب الأداة) ما أجمل الأدوات التي يعرضها في موقعه.

نعم - لقد كان هذا درس أعطاه ذلك السائل لفريق عمل كاسبرسكي. والحقيقة أنني أحسست بالراحة بعده وكأن الله أرسل ذلك الشخص ليخفف خيبة الأمر التي أحسست بها.

مع تحياتي

[osama_b]

السلام عليكم



شاكر لك اخي تعليقك واهتمامك ورغبتك في النقل لأنه شرف لي.

من الجائز أخي العزيز أن تكون هذه الشركات لها يد ولكن من بعيد جداً وبأطراف خفية لا يحتمل تورطها. لأنه في حال كشفها فإن سمعتها تذهب وراء الشمس بدون رجعة ولا أعتقد أن شركة محترمة كشركة كاسبرسكي تخاطر بسمعتها إلا إذا كانت متأكد 100% وبدون أدنى نسبة لانكشاف أمرها.

تحياتي الصادقة



خوي أسامة لا أملك نفسي من الابتسام والتمتمة بكلمات أنت تعرفها جيداً في كل مرة أقرأ فيها تعليقاتك. واسمح لي بالتوجه بالحديث للجميع.

يا أخوان أسامة هذا قريبي، وعزيزي وحبيبي. هو ابن خالي العزيز على وجه التحديد ومن هنا ربما تدركون حبه لي وحماسته تجاه برامجي وثقته في قدراتي ثقة عمياء وإلا فأنا أبسط مما يعتقد هو وما يعتقده الكثيرون أيضاً.

خوي أسامة بالنسبة لمضاد الفايروسات المتكامل الذي تنتظره مني دائماً فهو شيء صعب جدا ولكنه ليس مستحيلاً. صعوبته تكمن في أمر واحد: أنه يحتاج إلى نوع من البرمجة لا تتوافر لدي بصورة مجانية وثمنها مرتفع جداً، ولكن الأجزاء الأساسية منه تتوافر جاهزة ومبرمجة أصلاً من قبل شركات متخصصة وهو ما يفعله أغلب مطورو البرامج المضادة للفايروسات.

سأقول لك حقيقة ربما يجهلها الكثير: كاسبرسكي مثلاً لم يصمم الجزء الصعب (الذي قلت لك عنه أعلاه) من برنامجه الشهير، هو فقط اشتراه من شركة متخصصة في هذه البرامج ثم ضمنه ببرنامجه وأكمل باقي الجزء السهل (الذي أستطيع أنا أيضاً برمجته).

أنت إذن ترى أن كاسبرسكي نفسه فضل شراء الجزء الصعب من برنامجه على برمجته (أو لعله لم يستطع برمجته) فكيف يمكنني أنا أن أبرمجه لوحدي وبقدراتي المتواضعة أمام قدرات أيغوين كاسبرسكي؟!!!

ستقول لي إذن اشتر الجزء الصعب كما فعل كاسبرسكي وكما يفعل كل مطوري برامج الحماية، أقول لك أن النسخة الواحدة من هذا "الجزء الصعب" تكلف 90000 (تسعين ألف) دولار أميركي!!!! :m_sad:

إذن تصميم برنامج مضاد للفايروسات متكامل هو هدف مازالت الطريق أمامي طويلة في سبيل تحقيقه.

مع حالص مودتي

مشكور خوي عصام على ردك ، ولكن لا تظن أنني أجاملك أو أنني أقوم بالرد على مشاركاتك من باب أنك " ولد عمتي " فقط ، لا أنا موقن بقدراتك على تصميم برنامج حمايه كامل ، وأعرف العقبات التي تواجهك في سبيل تصميم البرامج وعلى رأسها الـ 90000 الف دولار
المهم هو وجود الفكر البرمجي ، لديك افكار برمجيه مميزة أذن أنت قادر على كل شيء .