Модуль создала компания «РТ-Информационная безопасность», входящая в Ростех. Она интегрировала Антишифр в отечественную экосистему RT Protect EDR. Модуль работает в режиме реального времени, используя индикаторы компрометации.

Он принудительно завершает работу вредоносных программ-шифровальщиков, как только фиксирует подозрительные операции. При этом Антишифр сохраняет все важные файлы на локальном хранилище до их изменения. Пользователи смогут восстановить данные без ключей шифрования.