Там идея больше не за обнаружения вирусов по сигнатурам, а по записям в определенные области HDD. Допустим запись в определенные каталоги. Можно блокировать запись в определенные сектора. Или, к примеру, запретить создавать на диске autorun.inf Или хранить контрольные суммы определенных файлов и подавать тревогу в случае их несовпадений. Аппаратную вещь обмануть труднее, вот только она и мешает пользователем больше.