Boa noite!
A ideia que tive para o meu projeto, foi implementar um "monitor" para pasta de downloads, que executa de maneira autônoma e constante, verificando os arquivos presentes na pasta por meio de uma API, como a VirusTotal por exemplo, com o intuito de detectar a presença de possíveis ameaças por intermédio do resultado da API, registrando a atividade em um arquivo de log e movendo arquivos que sejam caracterizados como suspeitos para uma pasta como uma quarentena.
Caso sobre tempo devo implementar algumas funcionalidades secundárias, como notificação de detecção na área de trabalho, melhorias nas verificações e outras mais.
Gabriel Moura