Entendi, Silva! Obrigado pelas explicações quanto ao funcionamento do antivírus e sobre o MalwareBaazar. Novamente, quanto ao código escrevi, ele consegue identificar executáveis já apontados na base de dados e impedir que o usuário execute esse programa, e isso já se encaixa como um "antivírus". Obviamente, nada moderno e nem tão seguro, mas funciona em alguns casos.
Quanto a fonte das informações que tive:
Onde posso destacar o seguinte parágrafo:
A função mais simples de um antivírus é monitorar arquivos e outros programas de um dispositivo para detectar vírus. Quando novas aplicações são instaladas, o programa faz a verificação delas para saber se existe alguma ação suspeita. Se algo foi identificado, a instalação é bloqueada ou a nova aplicação é encaminhada para a quarentena.
Com certeza há muita mais coisa envolvida em um antivírus, e é algo extremamente complexo para garantir a segurança das máquinas.