Для меня очень тяжко будет драйвер написать :-) Можно например, встроить в зловред proxy сервер, прописать его во всех HTTP клиентах в системе и через него резать?