v3같은 백신에서 실시간 감시기능에 대해서질문


v3나 노턴 같은 백신 프로그램에 보면 실시간 감시기능이 있자나요?

그 실시간 감시기능으로 바이러스를 즉각 발견해 내는대

이건 어떻게 구현하는건지 이론적으로 설명해주시면 고맙겟습니다.

비슷한 프로그램을 하나 만들고 싶은대 어떻게 하는지 몰라서 고민중입니다.

윈도우 api랑 c/c++ 밖에 모릅니다. mfc는 안써봐서 모르구요

메카니즘을 소개해주세요^^