本申请公开了一种恶意文件扫描方法、装置、设备及介质，该方法包括：创建扫描进程，并利用扫描进程中的目标线程对恶意文件进行扫描；监测当前目标线程的实时CPU占用率；判断实时CPU占用率是否大于目标CPU占用率；目标CPU占用率为允许目标线程占用的最大CPU使用率；若实时CPU占用率大于目标CPU占用率，则确定出与目标线程对应的挂起时间，然后基于挂起时间对目标线程进行挂起。本申请通过监测用于对恶意文件进行扫描的目标线程的实时CPU占用率，并根据实时CPU占用率和目标CPU占用率确定出与目标线程对应的挂起时间，对目标线程进行挂起，通过这种方式，降低了恶意文件扫描装置在扫描恶意文件时对系统CPU资源的占用。