Antivirüs atbridge köprüsünü engelliyor (Windows)

Kısacası: bazı güvenlik araçları — gördüğümüz örnek Malwarebytes Premium — Thunderbird’ün başka programlar başlatmasını engeller ve atbridge.exe dosyasını karantinaya alabilir. Dosyanın özgün olduğunu kontrol edin, yalnızca o dosyaya izin verin, kurulumu kendi PowerShell pencerenizden yapın, ardından Thunderbird’ün atbridge’i doğrudan başlatması için atbridge bridge install --windows-launcher=exe komutunu çalıştırın. Korumayı kapatmanız gerekmez.

Neler görebilirsiniz

• Exploit.EmailClientScriptingAbuse (Malwarebytes, Application Behavior Protection, etkilenen uygulama: Thunderbird) — kurulum sırasında powershell.exe’yi ya da Thunderbird her başladığında cmd.exe … bridge-host.bat komutunu engeller.
• Malware.AI.<number> — atbridge.exe karantinaya taşınır.
• @bridge kurulum sihirbazı, atbridge bridge install başarılı olduktan sonra bile köprünün bağlı olmadığını söylemeye devam eder.

Bu neden olur

İki ayrı tespit söz konusudur:

1. Thunderbird’ün bir betik başlatması. Sihirbazın tek tıkla Yükle düğmesi, yükleyiciyi çalıştırmak için Thunderbird’ün PowerShell başlatmasını sağlar. Varsayılan olarak da Thunderbird, atbridge köprüsünü küçük bir bridge-host.bat dosyası üzerinden başlatır; Windows bu dosyayı cmd.exe ile çalıştırır. Bazı güvenlik araçları, kötü amaçlı eklerde sık kullanılan bir hile olduğu için herhangi bir e-posta programının PowerShell veya cmd.exe başlatmasını engeller. Mantıklı bir kural — ama atbridge’i de yakalıyor.
2. Program dosyasının kendisi. Malware.AI, bilinen bir kötü amaçlı yazılım imzası değil, makine öğrenimine dayalı bir tahmindir. Kod imzalama sertifikası taşımayan yeni Windows programlarını bazen işaretler; atbridge’in henüz böyle bir sertifikası yok.

Nasıl düzeltilir

1. Dosyanın özgün olduğunu kontrol edin. PowerShell’de:

   Get-FileHash "$env:USERPROFILE\.atbridge\bin\atbridge.exe"

   Sağlama değerini, atbridge.ai/download/latest.json içindeki atbridge-windows-amd64.exe girdisiyle (ARM’de atbridge-windows-arm64.exe) karşılaştırın. Eşleşiyorsa resmi sürümdür. (Kriptografik bir doğrulama için her sürümün ayrıca bir minisign imzası vardır — aşağıdaki Bir indirmeyi minisign ile doğrulama bölümüne bakın.)

2. Yalnızca o dosyayı geri yükleyin ve izin verin. Güvenlik aracınız atbridge.exe dosyasını karantinaya aldıysa geri yükleyin ve yalnızca bu tek dosyayı aracın izin listesine ekleyin. Malwarebytes’te ikisi de Detection History altındadır (Quarantine ve Allow List sekmeleri).

3. Kurulumu kendi PowerShell pencerenizden yapın, sihirbazın tek tıkla düğmesinden değil. Başlat menüsünden PowerShell’i açın ve şunu çalıştırın:

   irm https://atbridge.ai/install.ps1 | iex

   Sizin başlattığınız PowerShell, bir e-posta programının betik başlatması değildir, bu yüzden kural tetiklenmez. Zaten kuruluysa bu adımı atlayın.

4. Thunderbird’ün atbridge.exe’yi doğrudan başlatmasını sağlayın — .bat yok, cmd.exe yok:

   atbridge update
   atbridge bridge install --windows-launcher=exe

   İkinci komut unknown flag: --windows-launcher diyorsa, atbridge sürümünüz bu seçenekten eskidir — atbridge update komutunu yeniden çalıştırın (ya da 3. adımdaki kurulum komutunu tekrar çalıştırın), ardından yeniden deneyin.

5. Thunderbird’ü tamamen yeniden başlatın (tüm pencereleri kapatın), ardından kontrol edin:

   atbridge bridge ping

   Connection OK, köprünün çalıştığı anlamına gelir. Etkinleştirmeyi tamamlamak için kurulum sihirbazına dönün.

Dikkat

Yalnızca atbridge.exe’ye izin verin — klasörlerin tamamını dışlamayın ve exploit ya da davranış korumasını kapatmayın. Bu ayarlar sizi gerçek saldırılardan korur; yukarıdaki adımların hiçbiri bunların kapatılmasını gerektirmez.

Başlatıcı değişikliğini geri alma

Özgün .bat başlatıcısına dönmek için:

atbridge bridge install --windows-launcher=bat

Ardından Thunderbird’ü yeniden başlatın. Güncellemeler seçtiğiniz başlatıcıyı korur.

Bir indirmeyi minisign ile doğrulama

İmzayı dosyanın yanına indirin ve minisign ile kontrol edin:

Invoke-WebRequest https://atbridge.ai/download/atbridge-windows-amd64.exe.minisig -OutFile atbridge.exe.minisig
minisign -Vm "$env:USERPROFILE\.atbridge\bin\atbridge.exe" -x atbridge.exe.minisig -P RWRcsvLUnunMtkopNcGmMWsCCp1ADHB2qUb0JTvKU8rdyFohUN34bU5z

Signature and comment signature verified çıktısı, dosyanın yayımladığımızın birebir aynısı olduğu anlamına gelir. Kurulum betiği, minisign kuruluysa aynı kontrolü otomatik olarak çalıştırır.

Hâlâ bağlanmıyor mu?

atbridge bridge ping ve atbridge bridge install komutlarını çalıştırın ve çıktıyı — güvenlik aracınızın tespit adıyla birlikte — atbridge’i kurun sayfasındaki yardım formu üzerinden bize gönderin. Engelleme başka bir üründen geliyorsa, tespit adı hangi kurala bakmamız gerektiğini söyler.

Sırada ne var

• Windows atbridge’i engelliyor (SmartScreen)
• atbridge’i kurun
• Yapay zekânız hiçbir şey bulamadığında

Daha hızlı: topluluğa sorun

“Nasıl yaparım…” sorularınıza genellikle daha hızlı yanıt alırsınız — ve aynı soruyu soracak bir sonraki kişiye de yardımcı olursunuz — Discord’da. Hesabınız, faturalandırmanız veya bir hata ile ilgili her şey için ise destek bileti daha uygundur; oradan e-posta ile yanıt veririz.