一、通过任务管理器监控资源使用情况
查看CPU和GPU占用率 按 `Ctrl + Shift + Esc` 打开任务管理器，切换到“性能”选项卡，观察CPU和GPU使用率。若在无运行程序时CPU持续接近100%或GPU占用异常高（尤其是独立显卡），可能是挖矿程序在运行。
检查未知进程
在“进程”选项卡中，查找CPU或内存占用异常的未知进程。若进程数字签名无效，建议立即终止该进程。
二、使用资源监视器深入分析
实时监控资源动态
打开资源监视器（`perfmon.msc`），添加“CPU”“内存”“磁盘”等计数器，观察实时数据波动。异常峰值可能指示挖矿活动。
分析网络活动
通过资源监视器的网络连接功能，检查是否有异常的网络流量或与已知矿池的通信。挖矿程序通常与远程服务器保持连接以传输数据。
三、结合安全防护措施
运行杀毒软件
使用Windows Defender、360安全卫士等工具进行全盘扫描，检测并清除恶意程序。
检查系统文件与注册表
通过文件资源管理器检查系统目录（如 `C:\Windows\System32`）是否存在未知文件，或使用注册表编辑器（`regedit`）查看异常注册表项。
四、其他辅助方法
查看启动项与服务
在任务管理器的“启动”选项卡中，检查是否有可疑程序自动运行；通过服务管理器（`services.msc`）查看异常服务。
网络监控与行为分析
使用网络监控工具（如Wireshark）分析流量模式，或通过行为分析软件（如Cuckoo Sandbox）检测异常行为。
五、特别注意事项
矿池关联检测： 部分挖矿程序会与特定矿池域名或IP关联，可通过浏览器插件或网络分析工具检测此类连接。 系统日志审查
若确认检测到挖矿程序，建议立即断开网络连接，使用安全软件清除恶意软件，并定期更新系统和安全防护工具。对于企业或高安全性需求的环境，建议部署入侵检测系统（IDS）或防火墙规则进行长期防护。
