一种用于移动/智能终端的病毒特征提取和检测装置和方法，该装置由程序样本类别生成部件、分类类别存储部件、特征信息分类管理部件(病毒库管理部件)、病毒特征信息提取部件和扫描引擎部件组成。该方法是：采用分类提取技术—按照分类规则和具体类别对病毒样本进行分类—提取病毒的代码特征，并保存所提取的病毒特征信息，再采用分层映射扫描技术—按照分类规则和具体类别—检测程序样本是否有病毒。本发明能够适应移动/智能终端内存小、主频低的特点，以极快的扫描速度根据已存储的病毒特征判断文件是否带毒，做到不漏报，不误报。同时，在保持优良扫描性能的前提下，存储海量病毒特征信息，为移动/智能终端设备及时防卫病毒侵害的一种有效技术手段。