电脑莫名发烫、CPU跑满？数字货币矿机病毒怎么查、怎么彻底清除

干了十几年电脑维护电脑莫名发烫、CPU跑满？数字货币矿机病毒怎么查、怎么彻底清除，矿机病毒见得够多。数字货币矿机病毒不弹窗、不锁屏，就闷头占你的CPU和显卡去算矿，机器发烫、变卡、风扇狂转，系统看起来又完全正常。很多人跑一两个月才发现电费涨了、电脑性能垮了。这篇把我实操中总结的排查和清理方法写出来。

最典型的信号是CPU或GPU占用率长时间逼近100%，任务管理器里找不到正常程序名，路径却在Temp或AppData里。我接触的案例中，下载来路不明的破解软件、点了垃圾邮件附件是主要入口。矿机病毒落地后会写注册表启动项、建计划任务，保证重启后继续跑，不声不响。

排查时按CPU排序找到异常进程，右键"打开文件所在位置"确认路径不对，用火绒或Process Explorer强制结束该进程。接着进注册表Run项、计划任务、启动文件夹把条目全删。Windows端用火绒做全盘查杀，Linux服务器用rkhunter扫一遍。删完重启，观察CPU是否回落到正常水平。

清理完不是终点。装一个实时防护软件，下载只走官网，不点不明附件。定期瞄一眼任务管理器，CPU异常飙高就停下来查。服务器关掉不必要的远程端口，及时打补丁。矿机病毒没有永久免疫数字货币矿机病毒，但把入口堵住，它很难再钻进来。