Bitdefender Ransomware Recognition Tool to program przeznaczony do identyfikowania zagrożeń typu ransomware. W szczególnych przypadkach może także podsunąć program, który odszyfruje dane. Okienko programu ma dwa pola, które użytkownik powinien uzupełnić:

ścieżka do notatki o okupie i ścieżka do folderu zawierającego zaszyfrowane pliki. Można uzupełnić tylko jedno, ale zmniejsza to szanse na prawidłowe rozpoznanie zagrożenia. Na podstawie zaszyfrowanego pliku i notatki z żądaniem okupu program wskaże, jaki typ ransomware prawdopodobnie wkradł się na badany komputer.

Nie ma tu 100% pewności, ale dostaniemy procentowe wartości prawdopodobieństwa. Informacje te są analizowane w chmurze Bitdefendera, ale nie są tam wysyłane nasze dane. Jeśli dostępne jest narzędzie deszyfrujące, pojawi się odnośnik pozwalający je pobrać.

Po każdym skanowaniu w katalogu %temp%\BDTool znajdziemy 2 pliki z logami, gdzie także znajdzie się wynik rozpoznawania ransomware. Warto też zaznaczyć, że Bitdefender Ransomware Recognition Tool można używać z linii poleceń: BDRansomRecognitionTool.exe -note:C:\temp\decrypt_my_files.html;

-test:C:\encrypted;