判断软件是否正在挖矿可以通过以下方法：
检查系统进程
Linux：使用“ps”命令查看进程列表。
Windows：使用任务管理器查看进程。
可疑进程：检查进程是否在占用大量CPU或GPU资源，且没有明显的使用场景。
检查网络连接
网络流量：使用命令行工具如“netstat”检查服务器上的网络连接，特别是非标准端口或与挖矿相关的连接。
网络带宽：如果网络流量异常高，而没有多少应用程序使用，可能是挖矿程序在运行。
监测系统资源
CPU和内存：使用“top”或“htop”等工具查看系统资源使用情况，判断是否有异常的资源占用。
电池消耗：手机挖矿可能导致电池耗电过快，出现卡顿、发热、死机等现象。
检查系统文件
未知文件：查看系统文件夹中是否有未知的文件，可能是恶意程序安装。
使用安全防护工具
杀毒软件：使用专业的杀毒软件对系统进行病毒查杀，如果发现挖矿程序，则说明系统已经被挖矿攻击。
防火墙日志：检查服务器防火墙的日志，查看是否有与挖矿相关的网络连接。
系统日志：查找与挖矿相关的错误信息或者异常行为。
硬件行为
温度和噪音：挖矿操作可能会导致服务器过热、噪音增加等异常情况，可以通过监控服务器的温度和风扇转速来判断。
软件行为
后台应用：检查手机或电脑的后台应用，如果应用在重启后仍然高负荷运行，可能是被挖矿。
通过上述方法，可以较为准确地判断软件是否正在挖矿。建议在发现异常后，及时采取措施，如断开网络连接、使用杀毒软件查杀、检查系统日志等，以确保系统和数据的安全。