хех.. типа внешний эвристический модуль. интересно где это найдет применение. если на предприятии, то там и так стоит как минимум один сервер, который мониторит всю сеть. дома тоже применение сомнительно во-первых из-за скорее всего высокой стоимости, любви к халяве и возможно снижения производительности в следствие его расположения между системой и диском, это и сейчас довольно слабое место, а если добавить еще и дополнительную проверку потока...
так что думаю это первый шаг на пути создания аппаратного антивируса и как следствие борьба с пиратством, хотя китайцам потребуется совсем немного времени чтобы создать рабочую копию