摘要
本发明适用于计算机安全技术领域,提供了一种文件异常检测方法和电子设备。该方法包括:获取目标文件,目标文件为文档、代码或脚本,并将目标文件分为至少一个类别块;根据历史异常信息集合,检测目标文件的各个类别块中是否包含与历史异常信息集合中的历史异常信息相对应的异常信息;其中,每个类别块对应至少一个异常信息;在检测到目标文件的类别块中包含有与历史异常信息相对应的异常信息时,发出提醒信息。该方法通过将目标文件分为至少一个类别块,使得对目标文件的扫描检测以类别块为单位进行,对不同的类别块采取不同的扫描检测方式,以减少不必要的扫描检测时间,提高扫描检测的效率。