挖矿程序检测方法包括以下几种：
系统资源监控
使用top、htop等命令行工具定期检查服务器的CPU和内存使用情况，异常高的使用率可能是挖矿行为的迹象。
利用iftop、nload等工具监控网络带宽，异常高的网络流量可能表明服务器正在与挖矿池通信。
通过iostat等工具监控磁盘读写操作，挖矿行为可能导致磁盘I/O异常。
进程与服务检查
使用ps、top等命令查看当前运行的进程，寻找未知的、高CPU利用率的进程，可能是挖矿进程。
检查自启动服务，使用systemctl list-unit-files或/etc/init.d命令列出所有自启动服务，查找可疑的自启动程序。
分析进程网络连接，使用netstat或ss命令查看进程的网络连接，特别是与未知IP地址的通信。
日志审查
查看/var/log/syslog、/var/log/messages等系统日志文件，搜索与挖矿相关的关键词，如“miner”、“mining”、“cryptocurrency”。
检查应用程序的日志文件，寻找异常的活动记录或来自未知来源的网络流量。
分析安全日志，查找异常的登录尝试或可疑的活动。
文件与目录检查
使用find、locate等命令搜索服务器上的可疑文件和目录，特别是/tmp、/var/tmp等临时目录。
使用专业的安全工具
有一些专门针对挖矿活动的安全工具可以帮助检测服务器是否被挖矿，如NoCoin和MinerBlocker等浏览器扩展程序。
网络性能监控
企业安全团队需要检查系统性能，终端用户可能会注意到CPU使用率过高、温度变化或风扇速度加快，这可能是业务应用程序编码不当的征兆，但也可能表明系统上存在隐藏的恶意软件。
查看未经授权连接的日志
除了检查表现异常的计算机之外，企业还应查看防火墙和代理日志，了解它们正在建立的连接，以检测隐蔽的恶意挖矿活动。
流量分析
对用户设备的上行信息流进行获取和解析，判断待判别报文是否为DNS报文，并关联待访问域名是否为挖矿服务器域名。
通过上述方法，可以有效地检测和判断服务器或电脑是否被挖矿程序侵入。建议定期进行系统检查和安全扫描，以确保系统和数据的安全。