Антивирус блокирует мост atbridge (Windows)

Коротко: некоторые средства защиты — мы встречали это в Malwarebytes Premium — запрещают Thunderbird запускать другие программы и могут поместить atbridge.exe в карантин. Убедитесь, что файл подлинный, разрешите именно этот файл, установите из собственного окна PowerShell, а затем выполните atbridge bridge install --windows-launcher=exe, чтобы Thunderbird запускал atbridge напрямую. Отключать защиту не нужно.

Что вы можете увидеть

• Exploit.EmailClientScriptingAbuse (Malwarebytes, Application Behavior Protection, затронутое приложение: Thunderbird) — блокирует powershell.exe во время настройки или cmd.exe … bridge-host.bat при каждом запуске Thunderbird.
• Malware.AI.<number> — atbridge.exe перемещён в карантин.
• Мастер настройки @bridge продолжает сообщать, что мост не подключён, даже после успешного atbridge bridge install.

Почему так происходит

Есть два отдельных срабатывания:

1. Thunderbird запускает скрипт. Кнопка Установить в один клик в мастере заставляет Thunderbird запускать PowerShell для выполнения установщика. А по умолчанию Thunderbird запускает мост atbridge через небольшой файл bridge-host.bat, который Windows выполняет через cmd.exe. Некоторые средства защиты блокируют запуск PowerShell или cmd.exe любой почтовой программой, потому что это распространённый приём во вредоносных вложениях. Правило разумное — просто оно задевает и atbridge.
2. Сам файл программы. Malware.AI — это предположение на основе машинного обучения, а не сигнатура известной вредоносной программы. Оно иногда помечает новые программы для Windows без сертификата подписи кода, а у atbridge его пока нет.

Как это исправить

1. Убедитесь, что файл подлинный. В PowerShell:

   Get-FileHash "$env:USERPROFILE\.atbridge\bin\atbridge.exe"

   Сравните хеш с записью atbridge-windows-amd64.exe (или atbridge-windows-arm64.exe на ARM) в atbridge.ai/download/latest.json. Если они совпадают, это официальная сборка. (Для криптографической проверки у каждого выпуска также есть подпись minisign — см. Проверка загрузки с помощью minisign ниже.)

2. Восстановите и разрешите только этот файл. Если ваше средство защиты поместило atbridge.exe в карантин, восстановите его и добавьте именно этот файл в список разрешённых. В Malwarebytes и то и другое находится в Detection History (вкладки Quarantine и Allow List).

3. Установите из собственного окна PowerShell, а не кнопкой мастера в один клик. Откройте PowerShell из меню «Пуск» и выполните:

   irm https://atbridge.ai/install.ps1 | iex

   PowerShell, запущенный вами, — это не почтовая программа, запускающая скрипт, поэтому правило не срабатывает. Уже установлено? Пропустите этот шаг.

4. Пусть Thunderbird запускает atbridge.exe напрямую — без .bat, без cmd.exe:

   atbridge update
   atbridge bridge install --windows-launcher=exe

   Если вторая команда сообщает unknown flag: --windows-launcher, ваш atbridge старше этого параметра — снова выполните atbridge update (или повторите команду установки из шага 3), затем попробуйте ещё раз.

5. Полностью перезапустите Thunderbird (закройте все окна), затем проверьте:

   atbridge bridge ping

   Connection OK означает, что мост работает. Вернитесь в мастер настройки, чтобы завершить активацию.

Осторожно

Разрешайте только atbridge.exe — не исключайте целые папки и не отключайте защиту от эксплойтов или поведенческую защиту. Эти настройки оберегают вас от реальных атак; ни один из шагов выше не требует их отключения.

Отмена смены запускателя

Чтобы вернуться к исходному запускателю .bat:

atbridge bridge install --windows-launcher=bat

Затем перезапустите Thunderbird. Обновления сохраняют выбранный вами запускатель.

Проверка загрузки с помощью minisign

Скачайте подпись рядом с файлом и проверьте её с помощью minisign:

Invoke-WebRequest https://atbridge.ai/download/atbridge-windows-amd64.exe.minisig -OutFile atbridge.exe.minisig
minisign -Vm "$env:USERPROFILE\.atbridge\bin\atbridge.exe" -x atbridge.exe.minisig -P RWRcsvLUnunMtkopNcGmMWsCCp1ADHB2qUb0JTvKU8rdyFohUN34bU5z

Signature and comment signature verified означает, что файл в точности тот, который мы опубликовали. Скрипт установки автоматически выполняет ту же проверку, если установлен minisign.

По-прежнему не подключается?

Выполните atbridge bridge ping и atbridge bridge install и отправьте нам вывод — вместе с названием срабатывания вашего средства защиты — через форму помощи на странице Установка atbridge. Если блокировка исходит от другого продукта, название срабатывания подскажет, какое правило нам изучить.

Что дальше

• Windows блокирует atbridge (SmartScreen)
• Установка atbridge
• Когда ИИ ничего не находит

Быстрее: спросите сообщество

На вопросы в духе «как мне…» вы обычно получите более быстрый ответ — и поможете следующему человеку с тем же вопросом — в Discord. Всё, что связано с вашим аккаунтом, оплатой или ошибкой, лучше оформить как обращение в поддержку, где мы отвечаем по электронной почте.