本申请公开了一种恶意文件检测方法、装置、设备及可读存储介质，恶意文件检测方法、装置、设备及可读存储介质，服务器确定web组件的web工作目录，扫描web工作目录以获取第一待检测文件。自动获取运行进程的二进制文件，对二进制文件进行恶意二进制文件检测，能够发现服务器上的恶意二进制文件，之后，对第一待检测文件执行恶意webshell检测，对二进制文件进行恶意二进制文件检测，且webshell检测和恶意二进制检测并行执行。采用该种方案，无需指定扫描目录，而是自动获取web组件的web工作目录，能够发现服务器上的恶意webshell文件和恶意二进制文件，及时产生告警，防止危害扩大，提高服务器的安全性。