辨别挖矿程序可以通过以下方法：
系统资源监控
使用`top`、`htop`等命令行工具定期检查服务器的CPU和内存使用情况，异常高的使用率可能是挖矿行为的迹象。
利用`iftop`、`nload`等工具监控网络带宽，异常高的网络流量可能表明服务器正在与挖矿池通信。
通过`iostat`等工具监控磁盘I/O，挖矿行为可能导致磁盘I/O异常。
进程与服务检查
使用`ps`、`top`等命令查看当前运行的进程，寻找未知的、高CPU利用率的进程，可能是挖矿进程。
检查自启动服务，使用`systemctl list-unit-files`或`/etc/init.d`命令列出所有自启动服务，查找可疑的自启动程序。
分析进程网络连接，使用`netstat`或`ss`命令查看进程的网络连接，特别是与未知IP地址的通信。
日志审查
查看`/var/log/syslog`、`/var/log/messages`等系统日志文件，搜索与挖矿相关的关键词，如“miner”、“mining”、“cryptocurrency”。
检查应用程序的日志文件，寻找异常的活动记录或来自未知来源的网络流量。
分析安全日志，查找异常的登录尝试或可疑的活动。
文件与目录检查
使用`find`、`locate`等命令搜索服务器上的可疑文件和目录，特别是`/tmp`、`/var/tmp`等临时目录。
使用专业工具
安装并使用杀毒软件进行全盘查杀，一些杀毒软件能够识别并查杀挖矿程序。
使用抓包工具（如Wireshark）进行流量分析，排查可疑的流量数据包。
观察硬件行为
监控服务器的温度、风扇转速等硬件参数，挖矿操作可能会导致硬件负载增加，出现异常情况。
通过上述方法，可以较为全面地检查服务器或电脑是否存在挖矿程序。建议在发现异常后，及时采取措施，如结束可疑进程、删除可疑文件、更新系统和软件补丁，并考虑使用专业的安全服务进行进一步的检查和清除。