depois compartilha o código fonte desse programa ae.....Brincadeira.......pelo que vc já faz....acho que esse passo será dificil.....mas será sua grande criação ......Abraços

caro vaini você pode fazer isso usando as API tanto para monitorar os arquivos quanto para finalizar os programas, mas como verificar qual arquivo esta fazendo a alteração não tenho nenhuma ideia de como fazer isso. Eu tenho um AntVirus, na verdade é um AntProcesso, ou seja, paraliza todo e qualquer processo que eu não conheça e me pergunta o que fazer, não sei se é realmente possivel fazer o que vc esta perguntando, mas a sua ideia é boa... continue procurando e boa sorte...

Mais uma dica então(na verdade duas):

 

e também:

É complicado passar essa idéia pra você, pois por mais que você tenha uma boa intenção, muitos não a tem.

Realmente, é muito simples desenvolver algo destruidor. Mas deve-se pensar duas vezes antes de espalhá-lo por aí.