Salta ai contenuti

L'antivirus blocca il bridge (Windows)

In breve: alcuni strumenti di sicurezza — Malwarebytes Premium è quello che abbiamo incontrato — impediscono a Thunderbird di avviare altri programmi e possono mettere in quarantena atbridge.exe. Verifica che il file sia genuino, consenti quel solo file, installa da una tua finestra di PowerShell, poi esegui atbridge bridge install --windows-launcher=exe così Thunderbird avvia atbridge direttamente. Non serve disattivare la protezione.

  • Exploit.EmailClientScriptingAbuse (Malwarebytes, Application Behavior Protection, applicazione interessata: Thunderbird) — blocca powershell.exe durante la configurazione, oppure cmd.exe … bridge-host.bat a ogni avvio di Thunderbird.
  • Malware.AI.<numero> — atbridge.exe spostato in quarantena.
  • La procedura guidata di configurazione di @bridge continua a dire che il bridge non è connesso, anche dopo che atbridge bridge install è riuscito.

Ci sono due rilevamenti distinti:

  1. Thunderbird che avvia uno script. Il pulsante Installa con un clic della procedura guidata fa avviare PowerShell a Thunderbird per eseguire l’installer. E per impostazione predefinita Thunderbird avvia il bridge di atbridge tramite un piccolo file bridge-host.bat, che Windows esegue con cmd.exe. Alcuni strumenti di sicurezza bloccano qualsiasi programma di posta che avvii PowerShell o cmd.exe, perché è un trucco comune negli allegati malevoli. È una regola sensata — solo che colpisce anche atbridge.
  2. Il file del programma stesso. Malware.AI è una stima basata su machine learning, non una firma di malware noto. A volte segnala nuovi programmi Windows privi di certificato di firma del codice, e atbridge non ne ha ancora uno.
  1. Verifica che il file sia genuino. In PowerShell:

    Terminal window
    Get-FileHash "$env:USERPROFILE\.atbridge\bin\atbridge.exe"

    Confronta l’hash con la voce atbridge-windows-amd64.exe (o atbridge-windows-arm64.exe su ARM) in atbridge.ai/download/latest.json. Se corrispondono, è la build ufficiale. (Per un controllo crittografico, ogni release ha anche una firma minisign — vedi Verifica un download con minisign più sotto.)

  2. Ripristina e consenti quel solo file. Se il tuo strumento di sicurezza ha messo in quarantena atbridge.exe, ripristinalo e aggiungi quel solo file alla lista degli elementi consentiti dello strumento. In Malwarebytes entrambe le cose si trovano in Detection History (le schede Quarantine e Allow List).

  3. Installa da una tua finestra di PowerShell, non con il pulsante a un clic della procedura guidata. Apri PowerShell dal menu Start ed esegui:

    Terminal window
    irm https://atbridge.ai/install.ps1 | iex

    Un PowerShell avviato da te non è un programma di posta che avvia uno script, quindi la regola non scatta. Già installato? Salta questo passaggio.

  4. Fai avviare atbridge.exe direttamente a Thunderbird — niente .bat, niente cmd.exe:

    Terminal window
    atbridge update
    atbridge bridge install --windows-launcher=exe

    Se il secondo comando dice unknown flag: --windows-launcher, il tuo atbridge è precedente a questa opzione — esegui di nuovo atbridge update (oppure riesegui il comando di installazione del passaggio 3), poi riprova.

  5. Riavvia Thunderbird completamente (chiudi tutte le finestre), poi controlla:

    Terminal window
    atbridge bridge ping

    Connection OK significa che il bridge funziona. Torna alla procedura guidata di configurazione per completare l’attivazione.

Per tornare al launcher .bat originale:

Terminal window
atbridge bridge install --windows-launcher=bat

Poi riavvia Thunderbird. Gli aggiornamenti mantengono il launcher che hai scelto.

Scarica la firma accanto al file e controllala con minisign:

Terminal window
Invoke-WebRequest https://atbridge.ai/download/atbridge-windows-amd64.exe.minisig -OutFile atbridge.exe.minisig
minisign -Vm "$env:USERPROFILE\.atbridge\bin\atbridge.exe" -x atbridge.exe.minisig -P RWRcsvLUnunMtkopNcGmMWsCCp1ADHB2qUb0JTvKU8rdyFohUN34bU5z

Signature and comment signature verified significa che il file è esattamente quello che abbiamo pubblicato. Lo script di installazione esegue questo stesso controllo automaticamente quando minisign è installato.

Esegui atbridge bridge ping e atbridge bridge install e inviaci l’output — insieme al nome del rilevamento del tuo strumento di sicurezza — tramite il modulo di assistenza in Installa atbridge. Se il blocco proviene da un altro prodotto, il nome del rilevamento ci dice quale regola esaminare.

Was this page helpful?