Ripeto, se esistesse un modo tanto facile lo userebbero tutti i virus... e poi, sempre se esistesse, come mai ogni volta i setup dei nuovo programmi ti chiedono di disattivare eventuali antivirus durante l'installazione? Lo farebbero direttamente loro!
L'antivirus eseguito sul sistema lo puoi ricavare forse da questa chiave, che è quella dove il Centro di Sicurezza PC (hai presente lo scudo di XP e Vista che diventa rosso se l'antivirus non è aggiornato?) si segna i programmi da monitorare:
HKEY_LOCAL_MACHINE\Software\Microsoft\Security Center\Monitoring\
Non ho la più pallida idea però di come riuscire a beccare solo la voce dell'antivirus e non quella del firewall.
Ovviamente questo discorso non vale per i sistemi 98/ME/2000 e per chi ha disabilitato il Centro di Sicurezza PC o ha un programma che non viene rilevato da quest'ultimo.
Torniamo a discorso di prima: in questi casi ogni antivirus usa le proprie cartelle coi propri nomi e percorsi, dovresti controllare una per una quelle dei prodotti più famosi (c'è sul computer la cartella del Nod32? E quella del Norton? E quella di AntiVir? ecc.) ma poi se l'utente non ha un antivirus incluso nella lista di controllo del batch ecco che la rilevazione non ha effetto.
Questo è ciò che so io, non specializzato in materia, aspetta BianConiglio che ne sa di più
