本发明提出一种恶意代码检测方法、装置和存储介质，涉及计算机系统安全技术领域。该方法包括以下步骤：获取内存中可执行单元的指向文件信息，判断系统中有无所述指向文件；如果不存在所述指向文件，则临时阻断所述可执行单元的执行，并采用第一处理策略；如果存在所述指向文件，则判断所述指向文件的真实性；若所述指向文件为真，则采用第二处理策略；若所述指向文件为假，则临时阻断所述可执行单元的执行，采用第一处理策略。该方法用于解决恶意代码企图通过无实体文件或假实体文件的策略，逃过检测的问题。本发明同时还提供一种恶意文件检测装置和计算机可读存储介质，均具有上述有益效果。