Porque é que o Malwarebytes indica Exploit.EmailClientScriptingAbuse para o atbridge?

A regra impede que um programa de email inicie um interpretador de scripts. A instalação com um clique do assistente de configuração faz o Thunderbird iniciar o PowerShell e, por predefinição, o Thunderbird inicia o bridge do atbridge através de um pequeno ficheiro .bat, que executa o cmd.exe. Instalar a partir da sua própria janela do PowerShell e executar atbridge bridge install --windows-launcher=exe evita ambas as situações.

O Malware.AI no atbridge.exe é uma ameaça real?

Malware.AI é a deteção por aprendizagem automática do Malwarebytes. Por vezes assinala programas novos do Windows sem certificado de assinatura de código, que o atbridge ainda não tem. Confirme que o SHA-256 do ficheiro corresponde a https://atbridge.ai/download/latest.json; se corresponder, é a versão oficial.

O antivírus bloqueia o bridge (Windows)

Em resumo: algumas ferramentas de segurança — o Malwarebytes Premium é a que vimos — impedem o Thunderbird de iniciar outros programas e podem colocar em quarentena o atbridge.exe. Verifique se o ficheiro é genuíno, permita esse único ficheiro, instale a partir da sua própria janela do PowerShell e depois execute atbridge bridge install --windows-launcher=exe para que o Thunderbird inicie o atbridge diretamente. Não precisa de desativar a proteção.

O que pode ver

Exploit.EmailClientScriptingAbuse (Malwarebytes, Application Behavior Protection, aplicação afetada: Thunderbird) — a bloquear o powershell.exe durante a configuração, ou o cmd.exe … bridge-host.bat sempre que o Thunderbird arranca.
Malware.AI.<número> — o atbridge.exe foi movido para a quarentena.
O assistente de configuração do @bridge continua a dizer que o bridge não está ligado, mesmo depois de o atbridge bridge install ter sido concluído com êxito.

Porque é que isto acontece

Há duas deteções distintas:

O Thunderbird a iniciar um script. O botão Instalar com um clique do assistente faz o Thunderbird iniciar o PowerShell para executar o instalador. E, por predefinição, o Thunderbird inicia o bridge do atbridge através de um pequeno ficheiro bridge-host.bat, que o Windows executa com o cmd.exe. Algumas ferramentas de segurança bloqueiam qualquer programa de email que inicie o PowerShell ou o cmd.exe, porque é um truque comum em anexos maliciosos. É uma regra sensata — só que também apanha o atbridge.
O próprio ficheiro do programa. Malware.AI é uma estimativa de aprendizagem automática, não uma assinatura de malware conhecido. Por vezes assinala programas novos do Windows que não têm certificado de assinatura de código, e o atbridge ainda não tem um.

Como resolver

Verifique se o ficheiro é genuíno. No PowerShell:
Terminal window
```
Get-FileHash "$env:USERPROFILE\.atbridge\bin\atbridge.exe"
```
Compare o hash com a entrada atbridge-windows-amd64.exe (ou atbridge-windows-arm64.exe em ARM) em atbridge.ai/download/latest.json. Se coincidirem, é a versão oficial. (Para uma verificação criptográfica, cada versão tem também uma assinatura minisign — veja Verificar uma transferência com o minisign mais abaixo.)
Restaure e permita esse único ficheiro. Se a sua ferramenta de segurança colocou o atbridge.exe em quarentena, restaure-o e adicione apenas esse ficheiro à lista de permissões da ferramenta. No Malwarebytes, ambas as opções estão em Detection History (os separadores Quarantine e Allow List).
Instale a partir da sua própria janela do PowerShell, e não com o botão de um clique do assistente. Abra o PowerShell a partir do menu Iniciar e execute:
Terminal window
```
irm https://atbridge.ai/install.ps1 | iex
```
Um PowerShell iniciado por si não é um programa de email a iniciar um script, por isso a regra não dispara. Já instalou? Salte este passo.
Deixe o Thunderbird iniciar o atbridge.exe diretamente — sem .bat, sem cmd.exe:
Terminal window
```
atbridge update
atbridge bridge install --windows-launcher=exe
```
Se o segundo comando disser unknown flag: --windows-launcher, o seu atbridge é anterior a esta opção — execute atbridge update novamente (ou volte a executar o comando de instalação do passo 3) e tente outra vez.
Reinicie o Thunderbird por completo (feche todas as janelas) e depois verifique:
Terminal window
```
atbridge bridge ping
```
Connection OK significa que o bridge está a funcionar. Volte ao assistente de configuração para concluir a ativação.

Anular a alteração do launcher

Para voltar ao launcher .bat original:

atbridge bridge install --windows-launcher=bat

Depois reinicie o Thunderbird. As atualizações mantêm o launcher que escolheu.

Verificar uma transferência com o minisign

Transfira a assinatura junto do ficheiro e verifique-a com o minisign:

Invoke-WebRequest https://atbridge.ai/download/atbridge-windows-amd64.exe.minisig -OutFile atbridge.exe.minisig
minisign -Vm "$env:USERPROFILE\.atbridge\bin\atbridge.exe" -x atbridge.exe.minisig -P RWRcsvLUnunMtkopNcGmMWsCCp1ADHB2qUb0JTvKU8rdyFohUN34bU5z

Signature and comment signature verified significa que o ficheiro é exatamente o que publicámos. O script de instalação executa esta mesma verificação automaticamente quando o minisign está instalado.

Continua sem ligar?

Execute atbridge bridge ping e atbridge bridge install e envie-nos o resultado — juntamente com o nome da deteção da sua ferramenta de segurança — através do formulário de ajuda em Instalar o atbridge. Se o bloqueio vier de outro produto, o nome da deteção diz-nos que regra analisar.

Para onde ir a seguir

Was this page helpful?