一、基础监控：CPU与GPU使用率
打开任务管理器 通过右键菜单或`Ctrl + Shift + Esc`快捷键打开任务管理器，切换到 性能
选项卡。
观察GPU使用率
- 正常情况下，集成显卡利用率较低，仅游戏或专业软件会占用显著资源。
- 若独立显卡（尤其NVIDIA或AMD高端型号）持续高负载（如利用率超过80%且无明确占用程序），可能是挖矿活动。
二、进程与系统文件检查
排查未知进程
- 在任务管理器中查看是否有未知或可疑进程，优先检查其数字签名是否合法。
- 若发现签名异常的进程，立即终止或删除相关文件。
检查系统文件完整性
- 通过文件资源管理器或系统工具（如`sfc /scannow`）扫描系统目录，查找异常或未知文件。
三、网络行为分析
监测异常网络流量
- 若CPU占用高但无明确程序对应，可能是挖矿程序通过网络与矿池通信。
- 使用网络流量分析工具（如Wireshark）检测异常的TCP/UDP连接，尤其是与已知矿池IP的通信。
检查网络连接
- 断开网络后观察系统资源变化，若资源占用持续高企，可能已感染挖矿病毒。
四、其他辅助方法
使用安全软件
- 安装杀毒软件（如360安全卫士、火绒等），使用其内置的挖矿防护功能进行全盘扫描。
硬件检测对比
- 通过鲁大师等工具对比硬件信息（如CPU型号、硬盘使用时长、电池损耗等），判断是否存在被更换矿卡的情况。
五、综合判断与处理
高资源占用且无合理解释： 初步判定为挖矿，建议断网隔离并使用杀毒软件处理。 涉及矿池连接
长期高负载：若系统持续崩溃或频繁重启，建议联系专业技术人员进行深度排查。
注意事项：
普通电脑无需担心被用于挖矿，挖矿活动通常需要高性能硬件和专业矿池支持。- 若怀疑感染病毒，建议优先通过安全软件处理，避免自行删除关键系统文件导致系统崩溃。
