Antywirus blokuje mostek (Windows)

W skrócie: niektóre narzędzia zabezpieczające — widzieliśmy to w Malwarebytes Premium — blokują uruchamianie innych programów przez Thunderbirda i mogą przenieść atbridge.exe do kwarantanny. Sprawdź, czy plik jest oryginalny, zezwól na ten jeden plik, zainstaluj z własnego okna PowerShell, a potem uruchom atbridge bridge install --windows-launcher=exe, by Thunderbird uruchamiał atbridge bezpośrednio. Nie musisz wyłączać ochrony.

Co możesz zobaczyć

• Exploit.EmailClientScriptingAbuse (Malwarebytes, Application Behavior Protection, dotyczy aplikacji: Thunderbird) — blokuje powershell.exe podczas konfiguracji albo cmd.exe … bridge-host.bat przy każdym uruchomieniu Thunderbirda.
• Malware.AI.<numer> — atbridge.exe zostaje przeniesiony do kwarantanny.
• Kreator konfiguracji @bridge ciągle pokazuje, że mostek jest niepołączony, nawet po udanym atbridge bridge install.

Dlaczego tak się dzieje

To dwa osobne wykrycia:

1. Thunderbird uruchamia skrypt. Przycisk Zainstaluj jednym kliknięciem w kreatorze każe Thunderbirdowi uruchomić PowerShell, aby wykonać instalator. A domyślnie Thunderbird uruchamia mostek atbridge przez mały plik bridge-host.bat, który Windows wykonuje przez cmd.exe. Niektóre narzędzia zabezpieczające blokują każdy program pocztowy uruchamiający PowerShell lub cmd.exe, bo to częsta sztuczka w złośliwych załącznikach. To rozsądna reguła — tyle że łapie też atbridge.
2. Sam plik programu. Malware.AI to domysł oparty na uczeniu maszynowym, a nie sygnatura znanego złośliwego oprogramowania. Czasem oznacza nowe programy dla Windows bez certyfikatu podpisu kodu, a atbridge jeszcze go nie ma.

Jak to naprawić

1. Sprawdź, czy plik jest oryginalny. W PowerShell:

   Get-FileHash "$env:USERPROFILE\.atbridge\bin\atbridge.exe"

   Porównaj skrót z wpisem atbridge-windows-amd64.exe (lub atbridge-windows-arm64.exe na ARM) w atbridge.ai/download/latest.json. Jeśli się zgadzają, to oficjalna wersja. (Aby sprawdzić kryptograficznie, każde wydanie ma też podpis minisign — zobacz Zweryfikuj pobrany plik za pomocą minisign poniżej.)

2. Przywróć i zezwól na ten jeden plik. Jeśli Twoje narzędzie zabezpieczające przeniosło atbridge.exe do kwarantanny, przywróć go i dodaj tylko ten jeden plik do listy dozwolonych. W Malwarebytes oba te ustawienia znajdziesz w Detection History (karty Quarantine i Allow List).

3. Zainstaluj z własnego okna PowerShell, a nie przyciskiem jednego kliknięcia w kreatorze. Otwórz PowerShell z menu Start i uruchom:

   irm https://atbridge.ai/install.ps1 | iex

   PowerShell uruchomiony przez Ciebie nie jest programem pocztowym uruchamiającym skrypt, więc reguła się nie uaktywnia. Już zainstalowane? Pomiń ten krok.

4. Pozwól Thunderbirdowi uruchamiać atbridge.exe bezpośrednio — bez .bat, bez cmd.exe:

   atbridge update
   atbridge bridge install --windows-launcher=exe

   Jeśli drugie polecenie zwróci unknown flag: --windows-launcher, Twoja wersja atbridge jest starsza niż ta opcja — uruchom ponownie atbridge update (albo ponów polecenie instalacji z kroku 3) i spróbuj jeszcze raz.

5. Całkowicie zrestartuj Thunderbirda (zamknij wszystkie okna), a potem sprawdź:

   atbridge bridge ping

   Connection OK oznacza, że mostek działa. Wróć do kreatora konfiguracji, aby dokończyć aktywację.

Uwaga

Zezwalaj tylko na atbridge.exe — nie wykluczaj całych folderów i nie wyłączaj ochrony przed exploitami ani ochrony behawioralnej. Te ustawienia chronią Cię przed prawdziwymi atakami; żaden z powyższych kroków nie wymaga ich wyłączenia.

Cofnięcie zmiany launchera

Aby wrócić do oryginalnego launchera .bat:

atbridge bridge install --windows-launcher=bat

Następnie zrestartuj Thunderbirda. Aktualizacje zachowują wybrany przez Ciebie launcher.

Zweryfikuj pobrany plik za pomocą minisign

Pobierz podpis obok pliku i sprawdź go za pomocą minisign:

Invoke-WebRequest https://atbridge.ai/download/atbridge-windows-amd64.exe.minisig -OutFile atbridge.exe.minisig
minisign -Vm "$env:USERPROFILE\.atbridge\bin\atbridge.exe" -x atbridge.exe.minisig -P RWRcsvLUnunMtkopNcGmMWsCCp1ADHB2qUb0JTvKU8rdyFohUN34bU5z

Signature and comment signature verified oznacza, że plik jest dokładnie tym, co opublikowaliśmy. Skrypt instalacyjny wykonuje tę samą weryfikację automatycznie, gdy minisign jest zainstalowany.

Nadal się nie łączy?

Uruchom atbridge bridge ping oraz atbridge bridge install i wyślij nam wynik — wraz z nazwą wykrycia z Twojego narzędzia zabezpieczającego — przez formularz pomocy na stronie Zainstaluj atbridge. Jeśli blokada pochodzi od innego produktu, nazwa wykrycia podpowie nam, której reguły szukać.

Co dalej

• Windows blokuje atbridge (SmartScreen)
• Zainstaluj atbridge
• Gdy Twoja AI niczego nie znajduje

Szybciej: zapytaj społeczność

Na pytania „jak zrobić…” zwykle szybciej otrzymasz odpowiedź — i pomożesz kolejnej osobie z tym samym pytaniem — na Discordzie. Wszystko, co dotyczy Twojego konta, płatności lub błędu, lepiej zgłosić jako zgłoszenie do wsparcia, gdzie odpowiadamy e-mailem.