السلام عليكم
هذة ترجمة لنص موضوع كتبته قبل قليل في صفحة المقالات بموقع سرقيوة باللغة الإنجليزية...
قبل يومين تلقيت طلب دعم فني من أحد زبائني المرخصين الذين يستخدمون أداة iPMS لحذف الفايروسات، ويدعى "فيرغو" يقول:
كاسبرسكي إنترنت سيكيورتي اكتشف اليوم أن أداة iPMS هي رووتكيت، لقد أرسلت لهم الملف برجاء تصحيح الإنذار الخاطئ وأرسلت لك نسخة منه للتأكد.
رد فريق التحليل بمعامل كاسبرسكي:
هذا الملف هو Rootkit.Win32.Podnuha.bwl وتم إضافته إلى قاعدة البيانات قبل ساعات رجاء قم بتحديث كاسبرسكي.
رد فيرغو:
ربما أنتم مخطؤون، لقد قمت بتحميل هذا الملف من موقع سرقيوة صاحبه عضو فعال في منتداكم وهو وكيلكم الرسمي في منطقته وموقعه موثوق حتى أنه يحمل علامة منتجكم.
رد فريق التحليل بمعامل كاسبرسكي:
نحن لسنا مخطؤون هذا رووتكيت لا شك. شكراً
شعر فيرغو بالقلق، في الحقيقة شعر بالرعب، وربما حتى ظن أن أداة iPMS التي اشتراها مني واستخدمها طوال الأشهر الماضية صممت للتجسس عليه بدقة وأن موقع سرقيوة هو ليس إلا موقع للنصب والاحتيال، ومع أنه لم يصارحني بذلك إلا أنه طلب تفسيراً للموقف. في الحقيقة قليلون هم من يطلبون تفسيراً في مثل هذا الظرف، فالأغلبية يصدقون ما يقوله كاسبركسي بدون تفكير حتى وإن كان ما يقوله خطأ، خاصة إذا تبع كاسبرسكي عدد من برامج الحماية الأخرى في نفس الخطأ.
لا حاجة بي للقول بأن أداة iPMS سليمة ولا تحوي رووتكيت ولا غيرها من الشفرات الخبيثة، الأداة لا تحوي إلا أكواد برمجية نقية ومضغوطة ببرنامج UPX وعملها الأساسي والوحيد هو فحص نظام الملفات بحثاً عن الفايروسات الموجودة بقاعدة بياناتها وإزالتها. عندما رفعت ملف الأداة إلى موقع فايروس توتال لفحصها فوجئت بعدد 13 أنتي فايروس لحقت بكاسبرسكي وأعلنت عن وجود نفس الرووتكيت وتقريباً كلها تشير إليه بنفس الاسم وهذا هو تقرير فايروس توتال بتاريخ 18-03-2009
وقعت في حيص بيص، وعلمت أن لا أحد سيصدقني إن كتبت في موقعي وفي المنتديات وفي كل أرجاء الإنترنت وقلت أن هذا مجرد إنذار خاطئ لأن المستخدمين لا يصدقون بسهولة أن 13 أنتي فايروس شهير قد تقع كلها في نفس الخطأ حتى ولو كانت فعلاً كلها مخطئة، وحيث أنني كنت واثقاً من أنها جميعاً مخطئة، فقد كان الحل الوحيد هو أن أجعل أحد هذه البرامج العالمية يكذب الخبر بنفسه ويعتذر عن خطأه، ووقع اختياري طبعاً على كاسبرسكي، أولاً لأنه برنامج الحماية الوحيد الذي أثق بنزاهته من واقع تجربة ولا يخجل من التصريح بخطأه، وثانياً لأن كاسبرسكي هو من أكبر برامج الحماية العالمية ويصدقه ويستخدمه الملايين، ولذلك، وبمجرد أن يعلن كاسبركسي بأنه قد أخطأ فإن هذا سوف يكون بمثابة دليل قاطع على خطأ جميع برامج الحماية التي تبعته في خطأه واعذروني على اللفظ - كقطيع من الأغنام التي تتبع راعيها أينما ذهب- وسوف تكون هذه البرامج بذلك إضحوكة الاسبوع بالنسبة لي.
قمت بمراسلة فريق التحليل بمعامل كاسبرسكي بنفسي وشرحت لهم الموقف مع بيان تفصيلي تقني بخطأهم وأسباب وقوعهم في هذا الخطأ، ولم يتطلب مني الأمر أكثر من أيميل واحد بشرح تقني وافي وجاءني الرد كما يلي:
نحن نأسف لهذا الخطأ الأداة وجدت سليمة وسوف يتم إصلاح خطأ التعرف في التحديث القادم.
يوم أمس العشرين من شهر مارس 2009 الساعة الثانية و42 دقيقة مساءاً بتوقيت غرينتش قمت بتحديث كاسبركسي ووجدت أنه لم يعد يكتشف الأداة على أنها روتكيت فقمت برفع الأداة مرة أخرى إلى موقع فايروس توتال لفحصها وفعلاً أظهرت النتيجة أن كاسبرسكي اعترف بخطأه وترك "قطيع الأغنام" في حيص بيص، وهذا هو تقرير فايروس توتال بتاريخ 20-03-2009
خلال الـ 48 ساعة الماضية وأثناء سريان هذا الخطأ استقبلت الكثير من طلبات الدعم والاستفسارات حول هذه القضية من كثير من المستخدمين، كما انحط عداد زوار موقعي بدرجة ملحوظة، وتراجعت مبيعات برامجي القليلة أصلاً بشكل ملحوظ، كما فقدت الكثير من الزبائن المحتملين والذين قدموا لموقعي لأول مرة وصادف قدومهم أثناء هذه المشكلة، ولا شك أنهم تناقلوا الخبر ونصحوا معارفهم وأصدقاءهم بعدم تحميل أو حتى الاقتراب من موقع سرقيوة لأنه موقع ينشر الفايروسات، وأية فايروسات، أخطرها على الإطلاق : الروتكيت!
أنا الآن أتساءل:
- كيف يمكن لشركات الحماية الكبرى أن تتبع بعضها بعضاً كالقطيع لمجرد مجاراة الركب وبدون أدنى تفكير بصحة قرارها؟ وهل تستحق هذه الشركات الثقة بعد كشف تصرفها هذا؟
- من هو المسؤول عن خسارتي؟ هل هو الشركة التي وقعت في الخطأ أولاً؟ أم هي الشركات التي تبعتها بعد ذلك بشكل أعمى؟
- من يفترض به أن يعوضني ويعوض المبرمجين الصغار والشركات الصغيرة عن هذه الخسارة؟ وهل كلمة "نحن آسفون" تكفي؟
ترعبني تلك السلطة المخيفة لشركات الحماية الكبرى والتي تستطيع من خلالها تشويه سمعة أي مبرمج مستقل أو شركة صغيرة حديثة في أقل من دقيقة واحدة لأن ذلك يعني أن مصيرنا وسمعتنا رهن بها فلسان حالها يقول : أسمعي أيتها الشركات الصغيرة، لا يمكنك أن تكوني إلا شركات صغيرة، إياك أن تظني أنك تستطيعين منافستنا لأننا نستطيع في دقيقة واحدة تدميرك!
الحمد لله على كل حال
أخوكم عصام سرقيوة
مبرمج بسيط وأبسط مما تتخيلوا
درنة - ليبيا
