Antivirus blokuje most (Windows)

Ve zkratce: některé bezpečnostní nástroje — my jsme to zaznamenali u Malwarebytes Premium — blokují, aby Thunderbird spouštěl jiné programy, a mohou přesunout atbridge.exe do karantény. Zkontrolujte, že je soubor pravý, povolte právě tento jeden soubor, nainstalujte z vlastního okna PowerShellu a poté spusťte atbridge bridge install --windows-launcher=exe, aby Thunderbird spouštěl atbridge přímo. Ochranu vypínat nemusíte.

Co můžete vidět

• Exploit.EmailClientScriptingAbuse (Malwarebytes, Application Behavior Protection, dotčená aplikace: Thunderbird) — blokuje powershell.exe během nastavení nebo cmd.exe … bridge-host.bat při každém spuštění Thunderbirdu.
• Malware.AI.<číslo> — atbridge.exe je přesunut do karantény.
• Průvodce nastavením @bridge stále hlásí, že most není připojen, i když atbridge bridge install proběhl úspěšně.

Proč se to děje

Jde o dvě samostatné detekce:

1. Thunderbird spouští skript. Tlačítko Nainstalovat jedním kliknutím v průvodci způsobí, že Thunderbird spustí PowerShell, aby provedl instalátor. A ve výchozím nastavení Thunderbird spouští most atbridge přes malý soubor bridge-host.bat, který Windows provádí přes cmd.exe. Některé bezpečnostní nástroje blokují jakýkoli e-mailový program, který spouští PowerShell nebo cmd.exe, protože je to častý trik ve škodlivých přílohách. Je to rozumné pravidlo — jen zachytí i atbridge.
2. Samotný soubor programu. Malware.AI je odhad strojového učení, nikoli signatura známého malwaru. Někdy označí nové programy pro Windows bez certifikátu pro podepisování kódu, a atbridge ho zatím nemá.

Jak to vyřešit

1. Zkontrolujte, že je soubor pravý. V PowerShellu:

   Get-FileHash "$env:USERPROFILE\.atbridge\bin\atbridge.exe"

   Porovnejte hash se záznamem atbridge-windows-amd64.exe (nebo atbridge-windows-arm64.exe na ARM) v atbridge.ai/download/latest.json. Pokud se shodují, jde o oficiální sestavení. (Pro kryptografické ověření má každé vydání také podpis minisign — viz Ověření staženého souboru pomocí minisign níže.)

2. Obnovte a povolte právě tento jeden soubor. Pokud váš bezpečnostní nástroj přesunul atbridge.exe do karantény, obnovte jej a přidejte pouze tento jeden soubor na seznam povolených. V Malwarebytes jsou obě možnosti v části Detection History (karty Quarantine a Allow List).

3. Nainstalujte z vlastního okna PowerShellu, ne tlačítkem jednoho kliknutí v průvodci. Otevřete PowerShell z nabídky Start a spusťte:

   irm https://atbridge.ai/install.ps1 | iex

   PowerShell spuštěný vámi není e-mailový program, který spouští skript, takže se pravidlo neuplatní. Už máte nainstalováno? Tento krok přeskočte.

4. Nechte Thunderbird spouštět atbridge.exe přímo — bez .bat, bez cmd.exe:

   atbridge update
   atbridge bridge install --windows-launcher=exe

   Pokud druhý příkaz vypíše unknown flag: --windows-launcher, váš atbridge je starší než tato volba — spusťte znovu atbridge update (nebo znovu příkaz instalace z kroku 3) a zkuste to znovu.

5. Thunderbird úplně restartujte (zavřete všechna okna) a poté ověřte:

   atbridge bridge ping

   Connection OK znamená, že most funguje. Vraťte se do průvodce nastavením a dokončete aktivaci.

Upozornění

Povolte pouze atbridge.exe — nevyřazujte celé složky a nevypínejte ochranu před exploity ani behaviorální ochranu. Tato nastavení vás chrání před skutečnými útoky; žádný z kroků výše nevyžaduje, abyste je vypínali.

Vrácení změny spouštěče

Chcete-li se vrátit k původnímu spouštěči .bat:

atbridge bridge install --windows-launcher=bat

Poté restartujte Thunderbird. Aktualizace zachovají spouštěč, který jste si vybrali.

Ověření staženého souboru pomocí minisign

Stáhněte si podpis vedle souboru a zkontrolujte jej pomocí minisign:

Invoke-WebRequest https://atbridge.ai/download/atbridge-windows-amd64.exe.minisig -OutFile atbridge.exe.minisig
minisign -Vm "$env:USERPROFILE\.atbridge\bin\atbridge.exe" -x atbridge.exe.minisig -P RWRcsvLUnunMtkopNcGmMWsCCp1ADHB2qUb0JTvKU8rdyFohUN34bU5z

Signature and comment signature verified znamená, že soubor je přesně ten, který jsme zveřejnili. Instalační skript provádí stejnou kontrolu automaticky, pokud je minisign nainstalován.

Stále se nepřipojuje?

Spusťte atbridge bridge ping a atbridge bridge install a pošlete nám výstup — spolu s názvem detekce z vašeho bezpečnostního nástroje — přes formulář nápovědy na stránce Instalace atbridge. Pokud blokování pochází od jiného produktu, název detekce nám napoví, které pravidlo prověřit.

Kam dál

• Windows blokuje atbridge (SmartScreen)
• Instalace atbridge
• Když vaše AI nic nenajde

Rychleji: zeptejte se komunity

Na otázky typu „jak mám…“ obvykle dostanete rychlejší odpověď — a pomůžete dalšímu, kdo řeší totéž — na Discordu. Cokoli, co se týká vašeho účtu, plateb nebo chyby, je lepší poslat jako podpůrný tiket, kde odpovídáme e-mailem.