So einen "Algorithmus" um in den Code reinzuschauen haben alle besseren gängigen AV Programme
Die Hashtable ist nur ein ziemlich veralteter Teil moderner AV.
Dieses "Ghost" Programm klingt nach ner Firewall mit Programmdatenbank, das hast du auch in allen gängigen AV Lösungen drin =D