¿Por qué Malwarebytes detecta Exploit.EmailClientScriptingAbuse en atbridge?

La regla impide que un programa de correo inicie un intérprete de scripts. La instalación de un clic del asistente hace que Thunderbird inicie PowerShell y, por defecto, Thunderbird inicia el puente de atbridge a través de un pequeño archivo .bat, que ejecuta cmd.exe. Instalar desde tu propia ventana de PowerShell y ejecutar atbridge bridge install --windows-launcher=exe evita ambas cosas.

¿Es Malware.AI en atbridge.exe una amenaza real?

Malware.AI es la detección por aprendizaje automático de Malwarebytes. A veces marca programas nuevos de Windows sin certificado de firma de código, que atbridge todavía no tiene. Comprueba que el SHA-256 del archivo coincide con https://atbridge.ai/download/latest.json; si coincide, es la compilación oficial.

El antivirus bloquea el puente (Windows)

En resumen: algunas herramientas de seguridad —Malwarebytes Premium es la que hemos visto— impiden que Thunderbird inicie otros programas y pueden poner en cuarentena atbridge.exe. Comprueba que el archivo es genuino, permite ese único archivo, instala desde tu propia ventana de PowerShell y ejecuta después atbridge bridge install --windows-launcher=exe para que Thunderbird inicie atbridge directamente. No necesitas desactivar la protección.

Qué puedes ver

Exploit.EmailClientScriptingAbuse (Malwarebytes, Application Behavior Protection, aplicación afectada: Thunderbird) — bloquea powershell.exe durante la configuración, o cmd.exe … bridge-host.bat cada vez que se inicia Thunderbird.
Malware.AI.<número> — atbridge.exe movido a cuarentena.
El asistente de configuración de @bridge sigue diciendo que el puente no está conectado, incluso después de que atbridge bridge install se haya completado correctamente.

Por qué ocurre

Hay dos detecciones distintas:

Thunderbird iniciando un script. El botón Instalar de un clic del asistente hace que Thunderbird inicie PowerShell para ejecutar el instalador. Y por defecto, Thunderbird inicia el puente de atbridge a través de un pequeño archivo bridge-host.bat, que Windows ejecuta con cmd.exe. Algunas herramientas de seguridad bloquean que cualquier programa de correo inicie PowerShell o cmd.exe, porque es un truco habitual en los adjuntos maliciosos. Es una regla sensata; simplemente también afecta a atbridge.
El propio archivo del programa. Malware.AI es una suposición de aprendizaje automático, no una firma de malware conocido. A veces marca programas nuevos de Windows que no llevan un certificado de firma de código, y atbridge todavía no tiene uno.

Cómo resolverlo

Comprueba que el archivo es genuino. En PowerShell:
Ventana de terminal
```
Get-FileHash "$env:USERPROFILE\.atbridge\bin\atbridge.exe"
```
Compara el hash con la entrada atbridge-windows-amd64.exe (o atbridge-windows-arm64.exe en ARM) de atbridge.ai/download/latest.json. Si coinciden, es la compilación oficial. (Para una comprobación criptográfica, cada versión también tiene una firma de minisign; consulta Verifica una descarga con minisign más abajo.)
Restaura y permite ese único archivo. Si tu herramienta de seguridad puso atbridge.exe en cuarentena, restáuralo y añade solo ese archivo a la lista de permitidos de la herramienta. En Malwarebytes ambas opciones están en Detection History (las pestañas Quarantine y Allow List).
Instala desde tu propia ventana de PowerShell, no con el botón de un clic del asistente. Abre PowerShell desde el menú Inicio y ejecuta:
Ventana de terminal
```
irm https://atbridge.ai/install.ps1 | iex
```
Un PowerShell iniciado por ti no es un programa de correo iniciando un script, así que la regla no se activa. ¿Ya lo tienes instalado? Salta este paso.
Haz que Thunderbird inicie atbridge.exe directamente, sin .bat ni cmd.exe:
Ventana de terminal
```
atbridge update
atbridge bridge install --windows-launcher=exe
```
Si el segundo comando dice unknown flag: --windows-launcher, tu atbridge es anterior a esta opción: ejecuta atbridge update de nuevo (o vuelve a ejecutar el comando de instalación del paso 3) y reintenta.
Reinicia Thunderbird por completo (cierra todas las ventanas) y comprueba:
Ventana de terminal
```
atbridge bridge ping
```
Connection OK significa que el puente funciona. Vuelve al asistente de configuración para terminar la activación.

Deshacer el cambio de lanzador

Para volver al lanzador .bat original:

atbridge bridge install --windows-launcher=bat

Después reinicia Thunderbird. Las actualizaciones conservan el lanzador que hayas elegido.

Verifica una descarga con minisign

Descarga la firma junto al archivo y compruébala con minisign:

Invoke-WebRequest https://atbridge.ai/download/atbridge-windows-amd64.exe.minisig -OutFile atbridge.exe.minisig
minisign -Vm "$env:USERPROFILE\.atbridge\bin\atbridge.exe" -x atbridge.exe.minisig -P RWRcsvLUnunMtkopNcGmMWsCCp1ADHB2qUb0JTvKU8rdyFohUN34bU5z

Signature and comment signature verified significa que el archivo es exactamente el que publicamos. El script de instalación ejecuta esta misma comprobación automáticamente cuando minisign está instalado.

¿Sigue sin conectar?

Ejecuta atbridge bridge ping y atbridge bridge install y envíanos el resultado —junto con el nombre de la detección de tu herramienta de seguridad— mediante el formulario de ayuda de Instalar atbridge. Si el bloqueo viene de otro producto, el nombre de la detección nos dice qué regla revisar.

A dónde ir después

Was this page helpful?