یہ منصوبہ کیا کرنے کا دعویٰ کرتا ہے
ریپوزٹری میں MetaTrader 5 بوٹ کی پہلے سے فعال اسٹینڈ الون بلڈ بیان کی گئی ہے، جسے Windows x64 ڈیسک ٹاپس پر ٹیسٹنگ اور تعیناتی کے لیے استعمال کیا جا سکتا ہے۔ اس میں ڈاؤن لوڈ کا تخمینی حجم 2.4 GB درج ہے اور پیکیج کو آف لائن ماحول کے لیے خودکار کنفیگریشن کے طور پر پیش کیا گیا ہے۔
یہ کوئی دستاویزی ٹریڈنگ لائبریری، Expert Advisor کا سورس پروجیکٹ، یا بوٹ ڈیولپمنٹ فریم ورک نہیں ہے۔ README میں بوٹ کی ٹریڈنگ حکمتِ عملی، معاون بروکرز، کنفیگریشن کے اختیارات، خطرے کے کنٹرولز، لائسنس کی شرائط، یا متوقع انٹرفیس کی وضاحت نہیں کی گئی۔
اہم: README صارفین کو ہدایت دیتی ہے کہ وہ ایک ریموٹ PowerShell اسکرپٹ ڈاؤن لوڈ کرکے فوراً چلائیں۔ اس میں اینٹی وائرس تحفظ کو عارضی طور پر غیر فعال کرنے کا مشورہ بھی دیا گیا ہے۔ یہ نمایاں سکیورٹی خطرات ہیں، خاص طور پر جب اسکرپٹ، بائنریز، پبلشر اور چیک سمز کی دستاویز موجود نہ ہو۔
اشتہاری بلڈ کے پیرامیٹرز
- تقسیم: پہلے سے فعال اسٹینڈ الون بلڈ
- پلیٹ فارم: Windows x64 ڈیسک ٹاپ
- تخمینی حجم: 2.4 GB
- مطلوبہ ماحول: آف لائن ٹیسٹنگ اور تعیناتی
- تنصیب کا طریقہ: کسی بیرونی ڈومین سے ڈاؤن لوڈ کیا گیا اسکرپٹ، جسے PowerShell کے ذریعے چلایا جاتا ہے
بیان کردہ mirror کی تصدیق کی تاریخ نومبر 2026 ہے۔ اگر ریپوزٹری پڑھتے وقت یہ تاریخ ابھی مستقبل میں ہو تو اسے تضاد سمجھیں، پیکیج کی تصدیق کا ثبوت نہیں۔
چلانے سے پہلے انسٹالر کو سمجھیں
فراہم کردہ ایک سطری کمانڈ ایک بیرونی URL بناتی ہے، System.Net.WebClient آبجیکٹ تیار کرتی ہے، Setup.ps1 کو متن کی صورت میں ڈاؤن لوڈ کرتی ہے، ڈاؤن لوڈ شدہ متن کو اسکرپٹ بلاک میں تبدیل کرتی ہے، اور اسے میموری میں چلاتی ہے۔ اس طریقے میں صارف کو انسٹالر کے اجرا سے پہلے عام انداز میں اس کا جائزہ لینے کا موقع نہیں ملتا۔
یہ فرض نہ کریں کہ انسٹالر محفوظ ہے صرف اس لیے کہ اسے GitHub سے متعلق ریپوزٹری کی تفصیل میں ہوسٹ کیا گیا ہے۔ README میں درج اصل اسکرپٹ ایک الگ ڈومین پر ہوسٹ ہے، اور اس کا مواد ریپوزٹری سے آزادانہ طور پر تبدیل ہو سکتا ہے۔
مجوزہ خرابی دور کرنے کے اقدامات کیوں خطرناک ہیں
اگر PowerShell کی execution policy اسکرپٹ کو روک دے تو README Command Prompt wrapper فراہم کرتی ہے۔ یہ wrapper بھی وہی ریموٹ کوڈ ڈاؤن لوڈ کرکے چلاتا ہے، اس لیے بنیادی اعتماد کا مسئلہ حل نہیں ہوتا۔ execution restriction کو نظرانداز کرنا اسکرپٹ کی توثیق کے برابر نہیں ہے۔
ریئل ٹائم اینٹی وائرس تحفظ روکنے کا مشورہ بھی غیر محفوظ ہے۔ سکیورٹی انتباہ پر سرگرمی کی تفتیش ہونی چاہیے، نہ کہ اس سرگرمی کا سراغ لگانے والے کنٹرول کو ہٹایا جائے۔
زیادہ محفوظ جائزہ اور سیٹ اپ کا عمل
ریپوزٹری قابلِ تصدیق روایتی سیٹ اپ طریقہ فراہم نہیں کرتی۔ تنصیب پر غور کرنے سے پہلے درج ذیل جائزہ عمل اختیار کریں۔
- اجازت کی تصدیق کریں۔ معلوم کریں کہ پیکیج کون شائع کرتا ہے اور آیا اس میں شامل سافٹ ویئر، activation method، اور ٹریڈنگ اجزا قانونی طور پر لائسنس یافتہ ہیں۔
- سورس اور دستاویزات طلب کریں۔ مکمل انسٹالر اسکرپٹ، بوٹ کا سورس یا دستخط شدہ بائنریز، کنفیگریشن ریفرنس، ریلیز نوٹس، اور رازداری سے متعلق معلومات حاصل کریں۔
- انٹیگریٹی کا ڈیٹا طلب کریں۔ پبلشر کو SHA-256 جیسا cryptographic checksum کسی قابلِ اعتماد ذریعے سے فراہم کرنا چاہیے۔ فائل کھولنے سے پہلے اسے ڈاؤن لوڈ شدہ فائل سے ملائیں۔
- دستخطوں کی تصدیق کریں۔ دیکھیں کہ آیا انسٹالر اور executable فائلوں پر کسی قابلِ شناخت پبلشر کے درست ڈیجیٹل دستخط موجود ہیں۔
- تحفظ غیر فعال کیے بغیر اسکین کریں۔ Windows Security اور SmartScreen فعال رکھیں۔ کسی alert کی تفتیش کریں، exclusion نہ بنائیں۔
- الگ تھلگ ماحول استعمال کریں۔ اگر ادارے کی پالیسی تجزیے کی اجازت دے تو ایسی عارضی virtual machine استعمال کریں جس میں ذاتی فائلیں، محفوظ browser sessions، ٹریڈنگ credentials، API keys، یا production brokerage account تک رسائی نہ ہو۔
- نیٹ ورک کا رویہ دیکھیں۔ رابطہ کیے گئے domains اور outbound connections ریکارڈ کریں۔ آف لائن پیکیج کو غیر واضح network requests نہیں کرنی چاہییں۔
- تصدیق شدہ ذریعہ ترجیح دیں۔ سرکاری پلیٹ فارم MetaTrader 5 download page یا کسی قابلِ اعتماد بروکر سے انسٹال کریں، پھر صرف جائزہ لیے گئے Expert Advisors شامل کریں۔
اسکرپٹ چلانے کے بجائے اس کا معائنہ کریں
اگر پبلشر PowerShell اسکرپٹ کو عام فائل کے طور پر فراہم کرے تو اجرا پر غور کرنے سے پہلے اسے متن کی صورت میں دیکھیں۔ مبہم strings، encoded commands، secondary downloads، credentials تک رسائی، antivirus exclusions، scheduled tasks، registry persistence، اور firewall یا security settings میں تبدیلیاں تلاش کریں۔
Get-FileHash .\Setup.ps1 -Algorithm SHA256
Get-AuthenticodeSignature .\Setup.ps1
Get-Content .\Setup.ps1یہ کمانڈز پہلے سے مقامی طور پر محفوظ فائل کا معائنہ کرتی ہیں؛ وہ یہ ثابت نہیں کرتیں کہ فائل قابلِ اعتماد ہے۔ calculated hash کو کسی آزاد اور authenticated source کے ذریعے شائع کردہ hash سے ملائیں۔
بنیادی استعمال اور ٹیسٹنگ
README میں تنصیب کے بعد کے طریقہ کار کی کوئی ہدایات موجود نہیں۔ اس میں executable کی شناخت، بوٹ کو chart سے منسلک کرنے کا طریقہ، input parameters، یا خودکار ٹریڈنگ شروع اور بند کرنے کا طریقہ بیان نہیں کیا گیا۔ لہٰذا ریپوزٹری سے کسی قابلِ اعتماد استعمال کی مثال اخذ نہیں کی جا سکتی، جب تک غیرمصدقہ رویہ خود سے شامل نہ کیا جائے۔
کسی بھی آزادانہ طور پر تصدیق شدہ MetaTrader automation tool کے لیے live funds کے بجائے demo account سے آغاز کریں۔ اس کے symbol assumptions، timeframe، order sizing، maximum exposure، stop-loss behavior، supported account type، اور disconnected markets کے ردِعمل کی تصدیق کریں۔
کم از کم ڈیمو ٹیسٹ چیک لسٹ
- ایسے الگ ڈیمو اکاؤنٹ کا استعمال کریں جس میں لائیو اسناد شامل نہ ہوں۔
- ہر ان پٹ قدر اور پلیٹ فارم کی ترتیب ریکارڈ کریں۔
- تصدیق کریں کہ خودکار ٹریڈنگ فوری طور پر غیر فعال کی جا سکتی ہے۔
- غلطیوں کے لیے پلیٹ فارم کے Experts اور Journal لاگز کا جائزہ لیں۔
- پوزیشنز، زیرِ التوا آرڈرز، کمیشنز، اسپریڈز اور رات بھر کے اخراجات چیک کریں۔
- مارکیٹ بند ہونے، کنکشن ختم ہونے، مسترد شدہ آرڈرز اور ناکافی مارجن کی جانچ کریں۔
- مختصر بیک ٹیسٹ یا ڈیمو رن سے مستقبل کی منافع بخشی کا اندازہ نہ لگائیں۔
اعلیٰ درجے کے حفاظتی مشورے
قابلِ تکرار ریلیزز کا تقاضا کریں
ایک مضبوط منصوبہ ورژن شدہ سورس کوڈ، ٹیگ شدہ ریلیزز، دستاویزی بلڈ مراحل، دستخط شدہ آرٹی فیکٹس اور مقررہ چیک سمز شائع کرے گا۔ میموری سے براہِ راست چلائی جانے والی تبدیل پذیر ریموٹ اسکرپٹ کا آڈٹ یا دوبارہ تیار کرنا مشکل ہوتا ہے۔
تجزیے اور ٹریڈنگ کو الگ رکھیں
نامعلوم سافٹ ویئر کا تجزیہ الگ تھلگ ماحول میں کریں، لیکن جائز ٹریڈنگ صرف صاف نظام پر انجام دیں۔ محض اس لیے ٹیسٹ مشین سے قابلِ عمل فائلیں پروڈکشن ٹریڈنگ ورک اسٹیشن پر کبھی نقل نہ کریں کہ وہ معمول کے مطابق چلتی دکھائی دیں۔
بروکریج اسناد کا تحفظ کریں
ٹیسٹنگ کے دوران اکاؤنٹ پاس ورڈز، سرمایہ کار پاس ورڈز، API کیز، ای میل سیشنز، والیٹ ڈیٹا یا ریموٹ ڈیسک ٹاپ اسناد ظاہر نہ کریں۔ جائزہ لیں کہ آیا سافٹ ویئر ٹرمینل کی تشکیل والی فائلیں پڑھتا ہے یا اکاؤنٹ کی معلومات منتقل کرتا ہے۔
انسٹالیشن سے پہلے ہٹانے کا منصوبہ بنائیں
ورچوئل مشین کا اسنیپ شاٹ لیں اور بنائی گئی فائلوں، سروسز، شیڈول شدہ کاموں، رجسٹری اندراجات، فائر وال قواعد اور اسٹارٹ اپ آئٹمز کی دستاویز بنائیں۔ README میں اَن انسٹال کرنے کا طریقہ شامل نہیں، اس لیے غیر اہم ماحول کو بحال کرنا غیر دستاویزی صفائی کے عمل پر انحصار کرنے سے زیادہ محفوظ ہے۔
نتیجہ
یہ ریپوزٹری Windows x64 کے لیے اسٹینڈ الون MetaTrader 5 بوٹ پیکیج کی تشہیر کرتی ہے، لیکن قابلِ اعتماد انسٹالیشن ٹیوٹوریل کے لیے کافی تکنیکی، لائسنسنگ، سکیورٹی یا استعمال سے متعلق دستاویزات فراہم نہیں کرتی۔ مبہم ریموٹ اسکرپٹ نہ چلائیں اور سکیورٹی کنٹرولز غیر فعال نہ کریں۔ سرکاری MetaTrader انسٹالیشن کو ترجیح دیں اور صرف ایسے بوٹس استعمال کریں جن کے سورس، ناشر، سالمیت، تشکیل اور خطرے سے متعلق رویے کی آزادانہ طور پر تصدیق کی جا سکے۔