So einen "Algorithmus" um in den Code reinzuschauen haben alle besseren gängigen AV Programme

Die Hashtable ist nur ein ziemlich veralteter Teil moderner AV.
Dieses "Ghost" Programm klingt nach ner Firewall mit Programmdatenbank, das hast du auch in allen gängigen AV Lösungen drin =D