[عصام سرقيوة]

السلام عليكم

إليكم حادثة وقعت معي يوم أمس في منتديات كاسبرسكي وانتهت بدرس جميل لكاسبرسكي ولكل برامج الحماية العالمية.

بدأ الدرس بسؤال من مشترك جديد يسمى Amarbir سائلاً عن دودة سوهاناد (Sohanad)

جاء الرد الأول من المشرف العام للمنتديات المسمى Don Pelotas متسائلاً عن نتيجة الفحص بكاسبرسكي وبدون أن يضع حلاً للمشكلة.

الرد الثاني جاء من المشرف MAPKOBKA واضعاً بعض المعلومات عن هذه الدودة بدون تقديم حل.

الرد الثالث جاء من المشرف Lucian Bara واضعاً بعض المعلومات التفصيلية عن طريقة انتشار هذه الدودة وبدون أن يقدم حلاً لها.

الرد الرابع جاء من قبل العبد الفقير إلى الله كالتالي :

نسخة مخبأة قبل حذف المشاركة

قلت (ترجمة حرفية لمشاركتي هناك أنقلها هنا باللون الأحمر):

دودة سوهاناد لها فيما أعرف ثلاثة أخوات

IM-Worm.Win32.Sohanad.as
IM-Worm.Win32.Sohanad.ao
IM-Worm.Win32.Sohanad.am

يمكن لكاسبرسكي مع آخر تحديث في الوضع الآمن مع إبطال خاصية استرجاع النظام أن يقوم بحذف هذه الأخوات الثلاث حال وجودها.

ولكن إذا حصل خطأ ما، أو أن الدودة دخلت بعد أن كنت قد أبطلت مفعول كاسبرسكي لفترة قصيرة، أو قبل تحديثه فإني أعرض هنا أداة يمكنها القضاء على جميع نسخ هذه الدودة وهي أداة :

SRT - Sohandad Removal Tool

ملاحظة:
حيث أن هذه الدودة وأخواتها تغزو تقريباً كل مجلد في جهازك فإن أداة SRT - Sohandad Removal Tool سوف تستغرق بعض الوقت في الفحص والإزالة فتمهل ودعها تقوم بالعمل.

مع تحياتي.

فوجئت بعد ساعات بحذف مشاركتي هذه، وهذا هو رابط الموضوع بعد الحذف:

http://forum.kaspersky.com/index.php?showtopic=50954

ثم رسالة خاصة من المشرف Lucian Bara يقول فيها وبدون مقدمات:

Hi
1)don't post links to removal tools unless you know he si actually using kaspersky. if that were the problem i could have sent him a link to my generic policies reset script, which should remove traces of the malware (files are already detected)

2)don't post tools in a topic without someone actually needing them, that can create a clutter, either all will ignore that topic, or will post in it, even if for different reasons.

3)i appreciate the time you took to write those tools.

وترجمتها فيما يلي باللون الأحمر:

1 - لا تضع روابط لأدوات إزالة فايروسات ما لم نتأكد أن هذا السائل يستخدم كاسبرسكي، ولو تأكدت من ذلك كنت سأرسل له طريقة حذف آثار الفايروس بعد أن يقوم كاسبرسكي بحذف الفايروس نفسه.

2 - لا تقم بوضع روابط لأدوات لم يطلبها منك السائل لأن ذلك سيحدث فوضى، فإما سيتجاهلها الكل أو سيشترك فيها الكل بالتعليق بأمورلا علاقة لها بالمشكلة الرئيسية.

3 - أنا شاكر ومقدر لك الوقت الذي تستغرقه في تصميم هذه الأدوات.

قمت أنا بالرد بإرسال رسالة خاصة لهذا المشرف معتذراً بكلمة واحدة: أنا آسف.

لم أزد على ذلك، ولكني أحسست بشيء من الامتعاض تجاه حذفه لمشاركتي وانتابني شيء من السخط للوقت الذي أضيعه في مساعدة الناس ومساعدة كاسبرسكي نفسه بتغطية العجز الذي يصادفه بين الحين والحين ثم يكون المقابل هو حذف مشاركتي.

لقد بدى لي الأمر كالتالي:

تخيل أن تكون طبيباً حديثاً وتقوم بمساعدة شخص مريض بوصفك علاج له أثناء معاينة طبيب جراح كبير ومتمرس له فيقول لك الطبيب الكبير: لا تتدخل فلست في حاجة لمساعدتك يا مبتدئ لأنني أنا الطيب الكبير وليس أنت.

المهم. أنتهى الأمر إلى هذاالحد، كما أنني وجدت العذر لذلك المشرف إذ لا يمكن طبعا أن يسمح بحل آخر غير حل كاسبرسكي طالما كنا في موقع كاسبرسكي لأنني انطبق علي المثل الليبي القائل: جاي للضبع في قطرتها!!!

اليوم جئت لإطالع ما حدث للموضوع فوجدت السائل (الذي لم ير مشاركتي المحذوفة) قد استخدم كاسبرسكي بعد تحديثه لإزالة الدودة ولكن بقيت مشاكل تحتاج لحل مثل تعطل قائمة المهام وأدوات التسجيل وخيارات المجلد وهي الآثار التي تخلفها هذه الدودة ولا يفعل كاسبرسكي شيئاً لحلها.

طبعاً لابد أنكم توقعتم أنني سأنصح هذا السائل باستخدام أداتي الأخرى : أداة إزالة القيود

RRT - Remove Restrictions Tool

ولكني لم أفعل، إما لخيبة الأمل التي أحسست بها، أو لخشيتي أن تحذف مشاركتي كما حذفت أول مرة. ولكن إليكم ما حدث.

جاء عضو آخر هو المسمى : SeBerkk ونصح السائل باستخدام أداتي لإزالة القيود المذكور أعلاه.

بعد ساعة جاء السائل وكتب ما يلي :

Sir,
All My Problems Are Solved By This Tool .This is a Learning Experience For even Kaspersky staff That They Need To Incorporate These Kind of Features In The Antivirus .It Does Not Matter If You Are The World's Best AV software But You Have To Learn from All Skilled Software Dev Around The World .What Beautiful Tools That Guy Has On His Website .

وهذه ترجمة ما كتب حرفياً باللون الأحمر وبالخط العريض:

جميع مشاكلي اختفت وحلت بواسطة هذه الأداة. إن هذا لعمري درس لكم يا فريق عمل كاسبرسكي وهو أنكم في حاجة دائماً لتضمين مثل هذه الأدوات في برنامجكم الشهير. إنكم وحتى إن كنتم أصحاب أفضل برنامج حماية عالمياً فإن عليكم أن تتعلموا من المبرمجين الجدد الموهوبين من جميع أنحاء العالم. أنظروا لهذا المبرمج (صاحب الأداة) ما أجمل الأدوات التي يعرضها في موقعه.

نعم - لقد كان هذا درس أعطاه ذلك السائل لفريق عمل كاسبرسكي. والحقيقة أنني أحسست بالراحة بعده وكأن الله أرسل ذلك الشخص ليخفف خيبة الأمر التي أحسست بها.

مع تحياتي

[عصام سرقيوة]

السلام عليكم جميعاً

بارك الله فيكم أخوتي جميعاً على شعوركم النبيل وأسأل الله أن أكون عند ظنكم بي وإلا فإني في نظر نفسي مجرد مبرمج بسيط وأبسط مما تتخيلون.

بارك الله فيكم بارك الله فيكم