一种邮件风险的检测方法及装置

本发明提供一种邮件风险的检测方法及装置，涉及信息安全技术领域。所述方法包括：接收邮件并解密所述邮件；若检测到新创建的进程，则获取所述新创建的进程所属的进程链中每个进程对应的源程序的属性值；若根据所述新创建的进程所属的进程链中每个进程对应的源程序的属性值以及程序发布仓库中各个有效程序的属性值，获得至少一个可疑源程序，则根据所述至少一个可疑源程序以及风险样本库，确定所述邮件的风险。所述装置用于执行上述方法。本发明实施例提供的邮件风险的检测方法及装置，提高了邮件的风险检测的可靠性。