本发明涉及一种Android应用的威胁处置方法和安全监测探针，包括：在预设时段内对Android应用进行异常环境监测和HOOK监听，对应得到预设时段内Android应用的环境异常行为和敏感行为；基于预设时段内Android应用的环境异常行为和敏感行为生成预设时段内Android应用的威胁行为序列；基于预设时段内Android应用的威胁行为序列，对Android应用进行威胁处置。本发明提供的技术方案，对Android应用环境异常行为和应用敏感行为进行联合监测，进而准确的执行Android应用的威胁处置操作，降低了Android应用存在的安全风险。