本申请提供了一种异常程序行为检测方法、装置、电子设备和存储介质。该方法包括：响应用户发起的程序检测请求，从区块链系统中获取程序检测请求对应的程序行为数据；从程序行为数据中获取程序行为特征数据；对程序行为特征数据进行无监督聚类分析得到离群特征数据和除离群特征数据以外的程序行为特征数据；使用除离群特征数据以外的程序行为特征数据训练机器学习模型；将离群特征数据输入机器学习模型中，根据机器学习模型的输出结果确定异常的程序行为数据。本申请通过对程序行为数据进行无监督聚类分析初步确定可能异常的离群特征数据，再对离群特征数据进一步判断找到异常的程序行为数据，能够更加方便快捷的确定异常的程序行为数据。