Такую информацию через WMI можно получить. Root\SecurityCenter2
Класс AntivirusProduct. В ProductState закодировано состояние (это надо доки читать), короче оно раскодируется и можно получить запущен ли он и обновлены ли библиотеки. Сорцов нет к сожаленю.
