Method and apparatus for determining malicious files

本发明提供了一种恶意文件的判断方法及设备。 其中，该方法包括：提取接收的文件的来源信息数据；对来源信息数据与特征库的信息数据进行匹配，其中，特征库包括存储恶意文件来源信息数据的黑名单以及存储非恶意文件来源信息数据的白名单；根据匹配结果判断文件是否为恶意文件。 采用本发明实施例能够达到节省时间，提高判断准确性，进而增强对用户信息安全的保证的有益效果。