Lexik, гениально, только скачай тулзу filemon и посмотри сколько обращений к разным вещам, реестру и тпБ и подумай сколько окошек нужно тебе буде закрывать.

>поиска вирусов которых основаны на сопоставлении сигнатур.
Разве ктонить щас юзает такие ав? Давно доказано что эвристика гораздо эффективнее.