Зачем этот танец с бубном?
Нужно отследить действия программ?
Или при запуске одной прогаммы, модифицировать все проги компа? - кстати, такое не получится)

Скоро появиться тема, как подделать хеш от ехе-шника))))
(это следующая проблемма, которую придеться решать)))))
п.с.:
что бы ТС не писал, пока что очень подозрительно.
99% вирь.