本发明公开了一种文件检测方法、装置和设备，属于信息安全领域；在获取内存队列中的任务后，对任务进行调度，然后采用多引擎对所述调度结果进行检测，其中检测时将文件放置在虚拟环境中进行运行，监测其行为。而基于文件行为检测的技术手段不依赖于任何规则库，哪怕属于未知行为文件，只要是在虚拟执行环境里有了一系列的高危动作，就可以视为是高危文件。因为通过虚拟环境监测文件，能够通过旁路获取文件分析，不会对和基于链路上的安全设备或基于终端的安全软件有着本质区别，以告警的方式，呈现给管理员，因此误报率低。且因为是在虚拟环境中监测，不会对设备连续性造成影响。