测试软件挖矿风险可以通过以下方法进行：
监控网络性能
检查系统性能，如CPU使用率过高、温度变化或风扇速度加快，这些可能是业务应用程序编码不当或存在恶意软件的征兆。
设置安全基线以发现系统中的异常。
注意攻击者可能限制对系统CPU的需求以隐藏其影响，因此需要综合其他迹象来判断。
查看未经授权连接的日志
检查防火墙和代理日志，了解系统正在建立的连接，以检测隐蔽的恶意挖矿活动。
阻止已知的加密矿工服务器地址，并设置白名单允许必要的IP地址访问。
使用浏览器扩展组件
安装浏览器扩展组件，如360手机卫士，扫描系统内的所有软件，包括系统和系统组件，检查是否有挖矿恶意插件。
静态和动态检测
静态检测：基于文件hash的云查杀和字符串特征识别规则，但漏报率较高。
动态检测：检测矿池连接产生的网络相关行为，误报率较低但延迟较高。
利用深度学习算法，如BinaryAI，将函数表示成高维向量，提高检测准确率。
基于威胁情报的检测
提取和分析威胁情报，找出恶意软件的特征，作为检测依据，提高准确率和召回率。
检查未知程序和系统文件
通过任务管理器查看是否有未知进程在运行，检查其数字签名是否正确。
检查系统文件夹，查看是否有异常文件。
硬件检测
检查硬件，如GPU和CPU的使用率，以及是否有矿卡的迹象，如灰尘和油渍。
使用专业工具
利用WSG上网行为管理等工具，检测本地挖矿电脑的IP地址和MAC地址，从而准确定位。
通过上述方法，可以有效地测试和评估软件挖矿风险，并采取相应的防护措施。建议企业定期进行安全扫描和监控，以及时发现和应对潜在的挖矿活动。