Есть системная утилита под Windows одной из функцией которой является простейший "антивирус". Программа при первом запуске качает базу данных с сигнатурами вирусов или чем-то подобным. Нужно получить эту базу данных. Скорее всего это SQLite, упакованный GZip с паролем, т.е. нужно найти в коде пароль к этому архиву. Если пароль формируется динамически (например зависит от версии загружаемой базы или имени файла) - нужен алгоритм формирования пароля.