Чому Malwarebytes повідомляє про Exploit.EmailClientScriptingAbuse для atbridge?

Це правило забороняє поштовій програмі запускати інтерпретатор скриптів. Встановлення в один клік у майстрі налаштування змушує Thunderbird запускати PowerShell, а за замовчуванням Thunderbird запускає міст atbridge через невеликий файл .bat, який виконується через cmd.exe. Встановлення з власного вікна PowerShell і команда atbridge bridge install --windows-launcher=exe усувають обидві причини.

Чи справжня загроза Malware.AI на atbridge.exe?

Malware.AI — це виявлення Malwarebytes на основі машинного навчання. Воно іноді позначає нові програми для Windows без сертифіката підпису коду, якого в atbridge поки немає. Перевірте, що SHA-256 файлу збігається з https://atbridge.ai/download/latest.json; якщо збігається, це офіційна збірка.

Антивірус блокує міст atbridge (Windows)

Коротко: деякі засоби безпеки — ми бачили це в Malwarebytes Premium — забороняють Thunderbird запускати інші програми і можуть помістити atbridge.exe у карантин. Переконайтеся, що файл справжній, дозвольте саме цей файл, установіть із власного вікна PowerShell, а потім виконайте atbridge bridge install --windows-launcher=exe, щоб Thunderbird запускав atbridge напряму. Вимикати захист не потрібно.

Що ви можете побачити

Exploit.EmailClientScriptingAbuse (Malwarebytes, Application Behavior Protection, уражений застосунок: Thunderbird) — блокує powershell.exe під час налаштування або cmd.exe … bridge-host.bat щоразу, коли запускається Thunderbird.
Malware.AI.<number> — atbridge.exe переміщено в карантин.
Майстер налаштування @bridge постійно повідомляє, що міст не підключено, навіть після успішного atbridge bridge install.

Чому так відбувається

Є два окремі виявлення:

Thunderbird запускає скрипт. Кнопка Установити в один клік у майстрі змушує Thunderbird запускати PowerShell для виконання інсталятора. А за замовчуванням Thunderbird запускає міст atbridge через невеликий файл bridge-host.bat, який Windows виконує через cmd.exe. Деякі засоби безпеки блокують запуск PowerShell чи cmd.exe будь-якою поштовою програмою, бо це поширений прийом у шкідливих вкладеннях. Це слушне правило — просто воно зачіпає й atbridge.
Сам файл програми. Malware.AI — це припущення на основі машинного навчання, а не сигнатура відомого шкідливого ПЗ. Воно іноді позначає нові програми для Windows без сертифіката підпису коду, а в atbridge його поки немає.

Як це виправити

Переконайтеся, що файл справжній. У PowerShell:
Terminal window
```
Get-FileHash "$env:USERPROFILE\.atbridge\bin\atbridge.exe"
```
Порівняйте хеш із записом atbridge-windows-amd64.exe (або atbridge-windows-arm64.exe на ARM) у atbridge.ai/download/latest.json. Якщо вони збігаються, це офіційна збірка. (Для криптографічної перевірки кожен випуск також має підпис minisign — див. Перевірка завантаження за допомогою minisign нижче.)
Відновіть і дозвольте лише цей файл. Якщо ваш засіб безпеки помістив atbridge.exe у карантин, відновіть його та додайте саме цей файл до списку дозволених. У Malwarebytes і те, і те знаходиться в Detection History (вкладки Quarantine та Allow List).
Установіть із власного вікна PowerShell, а не кнопкою майстра в один клік. Відкрийте PowerShell із меню «Пуск» і виконайте:
Terminal window
```
irm https://atbridge.ai/install.ps1 | iex
```
PowerShell, який запустили ви, — це не поштова програма, що запускає скрипт, тож правило не спрацьовує. Уже встановлено? Пропустіть цей крок.
Дозвольте Thunderbird запускати atbridge.exe напряму — без .bat, без cmd.exe:
Terminal window
```
atbridge update
atbridge bridge install --windows-launcher=exe
```
Якщо друга команда повідомляє unknown flag: --windows-launcher, ваш atbridge старший за цей параметр — знову виконайте atbridge update (або повторіть команду встановлення з кроку 3), потім спробуйте ще раз.
Повністю перезапустіть Thunderbird (закрийте всі вікна), потім перевірте:
Terminal window
```
atbridge bridge ping
```
Connection OK означає, що міст працює. Поверніться до майстра налаштування, щоб завершити активацію.

Скасування зміни запускача

Щоб повернутися до початкового запускача .bat:

atbridge bridge install --windows-launcher=bat

Потім перезапустіть Thunderbird. Оновлення зберігають той запускач, який ви обрали.

Перевірка завантаження за допомогою minisign

Завантажте підпис поруч із файлом і перевірте його за допомогою minisign:

Invoke-WebRequest https://atbridge.ai/download/atbridge-windows-amd64.exe.minisig -OutFile atbridge.exe.minisig
minisign -Vm "$env:USERPROFILE\.atbridge\bin\atbridge.exe" -x atbridge.exe.minisig -P RWRcsvLUnunMtkopNcGmMWsCCp1ADHB2qUb0JTvKU8rdyFohUN34bU5z

Signature and comment signature verified означає, що файл точно такий, який ми опублікували. Скрипт встановлення автоматично виконує цю саму перевірку, якщо minisign установлено.

Усе ще не підключається?

Виконайте atbridge bridge ping та atbridge bridge install і надішліть нам результат — разом із назвою виявлення вашого засобу безпеки — через форму допомоги на сторінці Установлення atbridge. Якщо блокування походить від іншого продукту, назва виявлення підкаже, яке правило нам слід вивчити.

Куди далі

Was this page helpful?