yang pasti sebelum memulai project itu adalah planning

apa fitur antivirusnya, tampilan, desain, bahasa yang digunakan, teknik scanning, dkk.
Fungsi API yang digunakan, tidak jauh dari fungsi operasi pembacaan file, memory, dan informasi sistem.
untuk pencarian FILE : NTQueryInformationFile, FindFirst, FindNextFile, FindClose
untuk FILE biasanya : CreateFile, NtCreateFile, ReadFile, CloseHandle
untuk mapping FILE ke MEMORY : CreateFileMapping
pembacaan MEMORY : ReadProcessMemory
sebenarnya bisa lebih kompleks, dan banyak pilihan API yang bisa digunakan
