本发明公开了一种恶意挖矿检测处理方法和装置，该方法包括：获取云平台实时采集到的租户云主机的监控数据，将监控数据与预设的预警指标数据进行比对，根据比对结果判断是否触发预警；若确定触发预警，则向云平台发送预警信息，并从云平台中调取在触发预警时刻之前的预设时间段内采集到的租户云主机的历史监控数据；根据历史监控数据，检测租户云主机是否存在挖矿行为；若存在挖矿行为，则通过云平台对租户云主机中的挖矿行为进行阻断处理。本发明通过在云平台上对恶意挖矿进行检测处理，检测针对租户云主机的挖矿行为并对其进行阻断处理，无需租户配合，解决了现有技术无法对恶意挖矿进行主动防御的技术问题。