现阶段,即时通讯技术飞速发展,它的灵活性和方便性正在从各个方面改变着人们的生活。随着网络的快速发展,即时通讯已成为生活中重要组成部分。当然,它也就成了病毒侵袭的主要对象,病毒的威胁已经成为不安因素之一。尤其是许多变形病毒和新型病毒,它们的出现,使得传统的特征码扫描技术显得力不从心。因此,本文提出了一种基于Windows平台下检测变形病毒的新技术一基于数据挖掘的病毒主动防御系统。该系统主要是以预防PE病毒为主,利用PE文件调用WinAPI函数序列为特征,结合数据挖掘中的关联规则,对病毒进行主动防御。本文所研究的系统主要分为三个部分：首先是文件解析器,主要用于提取PE文件中所调用的WinAPI函数序列。其次是规则生成模型,这部分的功能是基于挖掘技术,利用Apriori算法和FP-growth算法,挖掘出满足特定目标的关联规则,应用于规则库。最后是文件的扫描器,这部分是系统运行的最后一步,结合规则库中的规则对文件进行扫描,检测是否是病毒文件。基于关联规则的病毒检测,在一定程度上对查杀变形病毒起到重要作用。此外,本文还对飞信的文本传输协议和传输监控做了研究,并提出了将病毒主动防御应用在即时通讯工具的检测模型。该模型的建立,对于即时通讯的病毒防御,特别是变形病毒的检测,具有较高的效率和较低的误报率