本发明涉及一种相似恶意软件推荐方法、装置、介质和设备。可以基于恶意软件异质信息网络，来保存每个恶意软件对应的分析数据，进而可以通过基于恶意软件异质信息网络保存的每个恶意软件对应的分析数据，得到每个恶意软件对应的向量并保存。在进行相似恶意软件查找时，只需要确定待查询恶意软件，即可以在确定保存有该待查询恶意软件对应的向量时，进行相似性搜索，将对应的向量与待查询恶意软件对应的向量之间的相似度最高的指定数量的恶意软件，作为推荐的与待查询恶意软件相似的恶意软件，无需编写繁琐的查询语句，即可以实现相似恶意软件的查找，简化相似恶意软件的查找过程，并通过向量相似度比对的方式，提高相似恶意软件查找的准确性。