挖矿程序的定位可以通过以下步骤进行设置：
排查疑似恶意网络连接
打开Windows命令行（通过“开始”->“运行”或按下“Windows+R”键）。
输入以下命令来查看尝试建立连接的TCP进程和已建立连接的TCP进程：
```
netstat -ano | findstr SYN_SENT
netstat -ano | findstr ESTA
```
排查疑似恶意进程及文件
通过上述命令定位到进程的PID（进程号）。
使用以下命令通过PID反查恶意进程名：
```
tasklist | findstr PID
```
通过反查到的进程名，使用以下命令反查进程文件所在位置：
```
wmic process where name='进程名' get processid,executablepath,name
```
你也可以打开任务管理器的详细信息栏，检查PID进程号对应的进程是否为正常，例如通过PID号查看下运行文件的路径。
使用入侵防御系统
如果你的网络中有入侵防御系统（如WSG上网行为管理），可以通过以下步骤定位挖矿电脑：
查询入侵防御的检测历史，找到挖矿电脑的IP地址。
根据IP地址查询MAC地址信息，以确定具体电脑。
杀死挖矿程序
找到可疑的服务器进程，使用`top`命令和`ps -ef | grep PID`命令。
进入该进程的运行目录，使用`pwdx PID`命令。
杀死该进程，使用`sudo kill -9 PID`命令。
删除挖矿进程文件，使用`find . -type f -mtime -2`命令查找最近两天修改的文件。
通过以上步骤，你可以有效地定位并处理挖矿程序。建议定期检查系统日志和网络流量，以便及时发现和应对潜在的恶意活动。