Como te aseguras que la verificacion de archivos se hace antes de que se copie el malware? xD

No, yo digo por lo que dijo el usuario arriba.. hacer un programa que verifique si se metio algo al usb sin permiso, ya dijiste como lo harias, ahora yo te pregunto como harias para saber que esa verificacion tuya se hace antes de que se copie el malware.. es decir imaginate:

Un virus ejecutandose en la pc, verificando todo el tiempo si se introduce un usb, si es asi, se copia ahi.
Tu anti-copia, que una vez que se introduce un usb, guarda los nombre y cantidad de archivos que hay en el usb, verificando todo el tiempo si se copia un archivo nuevo al usb, si es asi, lo borra.

Son 2 procesos que empiezan a la misma vez, como te asegurarias que tu anti-copia guarde en un array los nombre de archivos, antes que el malware se haya copiado? xD
Serian 2 procesos verificando a la misma vez, en el caso

No nos estamos entendiendo, dejalo igual xD

Olvidate del tema y contestame esto:

Un virus ejecutandose en la pc, verificando todo el tiempo si se introduce un usb, si es asi, se copia ahi.
Un antivirus, que una vez que se introduce un usb, guarda los nombre y cantidad de archivos que hay en el usb, verificando todo el tiempo si se copia un archivo nuevo al usb, si es asi, lo borra.

Son 2 procesos que empiezan a la misma vez, como te asegurarias que el antivirus guarde en un array los nombre de archivos, antes que el malware se haya copiado? xD
Serian 2 procesos verificando a la misma vez, en el caso..

Si no me entiendes ta dejalo, no hay problema, es solo curiosidad que tengo y seguramente la respuesta es "el que sea mas rapido xD"