本发明公开了一种恶意代码监控方法及装置，所述恶意代码监控方法包括：获取待监控物联网设备；与所述待监控物联网设备进行连接，实时获取所述待监控物联网设备的流量数据；扫描所述待监控物联网设备流量数据中的文件，确定所述待监控物联网设备中各文件的第一特征码；将所述第一特征码与预设特征码集中的各第二特征码进行匹配，若匹配成功，则认为所述第一特征码所对应的文件中包含恶意代码；其中，所述预设特征码集中存储若干表征不同恶意代码的第二特征码；对所述恶意代码进行消杀，并扫描所述待监控物联网设备中的文件，以确定待监控物联网设备在消杀后不包含恶意代码。通过实施本发明能提高物联网系统运行安全性。