いままでの流れをまとめると、

パターン１
①プログラム実行
↓
②フィルタドライバによるウィルス定義に当て嵌まる不正動作検知
↓
③動作停止・駆除

か、

パターン２
①バイナリリード（メモリ上 or HDD上？）
↓
②ウィルス定義と一致する危険コード発見
↓
③駆除

の２パターンがあるって事だよね。
とすると、手軽にウィルスチェッカつくった気分になるにはパターン１のテンプレート
作成かな？