本发明公开了一种动态迭代的多引擎融合恶意代码检测方法、设备及介质，其中检测方法包括：样本文件调度：在收到样本文件后，对样本文件进行预处理，判定样本文件是否满足检测策略要求；多引擎检测分析：各检测分析引擎对样本文件进行独立检测分析，得出样本威胁评分，并生成样本分析结果报告；样本综合分析判定：解析各检测分析引擎的分析结果，利用样本综合分析模型计算得出样本文件的综合威胁指数评分，对样本进行分析判定，生成样本综合分析报告；检测引擎动态评价：迭代计算检测分析引擎的动态可信因子，实现模型参数的自动调优。本发明融合多种检测分析引擎的能力和优势，可实现多引擎条件下的恶意代码自动化分析判定。