L'antivirus blocca il bridge (Windows)
In breve: alcuni strumenti di sicurezza — Malwarebytes Premium è quello che
abbiamo incontrato — impediscono a Thunderbird di avviare altri programmi e
possono mettere in quarantena atbridge.exe. Verifica che il file sia genuino,
consenti quel solo file, installa da una tua finestra di PowerShell, poi esegui
atbridge bridge install --windows-launcher=exe così Thunderbird avvia atbridge
direttamente. Non serve disattivare la protezione.
Cosa potresti vedere
Sezione intitolata “Cosa potresti vedere”Exploit.EmailClientScriptingAbuse(Malwarebytes, Application Behavior Protection, applicazione interessata: Thunderbird) — bloccapowershell.exedurante la configurazione, oppurecmd.exe … bridge-host.bata ogni avvio di Thunderbird.Malware.AI.<numero>—atbridge.exespostato in quarantena.- La procedura guidata di configurazione di @bridge continua a dire che il
bridge non è connesso, anche dopo che
atbridge bridge installè riuscito.
Perché succede
Sezione intitolata “Perché succede”Ci sono due rilevamenti distinti:
- Thunderbird che avvia uno script. Il pulsante Installa con un clic
della procedura guidata fa avviare PowerShell a Thunderbird per eseguire
l’installer. E per impostazione predefinita Thunderbird avvia il bridge di
atbridge tramite un piccolo file
bridge-host.bat, che Windows esegue concmd.exe. Alcuni strumenti di sicurezza bloccano qualsiasi programma di posta che avvii PowerShell ocmd.exe, perché è un trucco comune negli allegati malevoli. È una regola sensata — solo che colpisce anche atbridge. - Il file del programma stesso.
Malware.AIè una stima basata su machine learning, non una firma di malware noto. A volte segnala nuovi programmi Windows privi di certificato di firma del codice, e atbridge non ne ha ancora uno.
Come risolvere
Sezione intitolata “Come risolvere”-
Verifica che il file sia genuino. In PowerShell:
Terminal window Get-FileHash "$env:USERPROFILE\.atbridge\bin\atbridge.exe"Confronta l’hash con la voce
atbridge-windows-amd64.exe(oatbridge-windows-arm64.exesu ARM) in atbridge.ai/download/latest.json. Se corrispondono, è la build ufficiale. (Per un controllo crittografico, ogni release ha anche una firma minisign — vedi Verifica un download con minisign più sotto.) -
Ripristina e consenti quel solo file. Se il tuo strumento di sicurezza ha messo in quarantena
atbridge.exe, ripristinalo e aggiungi quel solo file alla lista degli elementi consentiti dello strumento. In Malwarebytes entrambe le cose si trovano in Detection History (le schede Quarantine e Allow List). -
Installa da una tua finestra di PowerShell, non con il pulsante a un clic della procedura guidata. Apri PowerShell dal menu Start ed esegui:
Terminal window irm https://atbridge.ai/install.ps1 | iexUn PowerShell avviato da te non è un programma di posta che avvia uno script, quindi la regola non scatta. Già installato? Salta questo passaggio.
-
Fai avviare
atbridge.exedirettamente a Thunderbird — niente.bat, nientecmd.exe:Terminal window atbridge updateatbridge bridge install --windows-launcher=exeSe il secondo comando dice
unknown flag: --windows-launcher, il tuo atbridge è precedente a questa opzione — esegui di nuovoatbridge update(oppure riesegui il comando di installazione del passaggio 3), poi riprova. -
Riavvia Thunderbird completamente (chiudi tutte le finestre), poi controlla:
Terminal window atbridge bridge pingConnection OK significa che il bridge funziona. Torna alla procedura guidata di configurazione per completare l’attivazione.
Annullare la modifica del launcher
Sezione intitolata “Annullare la modifica del launcher”Per tornare al launcher .bat originale:
atbridge bridge install --windows-launcher=batPoi riavvia Thunderbird. Gli aggiornamenti mantengono il launcher che hai scelto.
Verifica un download con minisign
Sezione intitolata “Verifica un download con minisign”Scarica la firma accanto al file e controllala con minisign:
Invoke-WebRequest https://atbridge.ai/download/atbridge-windows-amd64.exe.minisig -OutFile atbridge.exe.minisigminisign -Vm "$env:USERPROFILE\.atbridge\bin\atbridge.exe" -x atbridge.exe.minisig -P RWRcsvLUnunMtkopNcGmMWsCCp1ADHB2qUb0JTvKU8rdyFohUN34bU5zSignature and comment signature verified significa che il file è esattamente
quello che abbiamo pubblicato. Lo script di installazione esegue questo stesso
controllo automaticamente quando minisign è installato.
Ancora non si connette?
Sezione intitolata “Ancora non si connette?”Esegui atbridge bridge ping e atbridge bridge install e inviaci l’output —
insieme al nome del rilevamento del tuo strumento di sicurezza — tramite il
modulo di assistenza in Installa atbridge. Se il
blocco proviene da un altro prodotto, il nome del rilevamento ci dice quale
regola esaminare.
Dove andare adesso
Sezione intitolata “Dove andare adesso”Was this page helpful?
Thanks for the feedback!