电脑突然出现挖矿行为，多半不是你自己发起的，而是后台程序在“帮忙”挖比特币。想停止挖矿，先别急着删文件，先分清它来自网页、你装过的软件，还是恶意木马。
挖矿是一场记账竞赛，偷挖是搭便车
比特币网络没有一个中央记账员，记账权靠算力竞争决定。参与者用设备不停尝试哈希值，最先解出的人可以把新交易写进区块链，并获得新发行的比特币作为奖励。这场竞赛被形象地称为挖矿。中本聪在2008年的白皮书里描述了这套机制，2009年1月第一个区块被挖出。
理解了这一点再看“自己挖矿”这件事：如果电脑里出现了挖矿程序，通常不是你主动参赛，而是某个程序在借用你的计算资源搭便车。它消耗你的电，赚到的币却进了别人的钱包。
怎样判断电脑是不是在挖矿
挖矿的特征是让处理器和显卡长时间满负荷运转。最常见的信号包括：风扇持续高速转动、机身明显发烫、电池掉电速度异常，以及电脑在空闲时依然卡顿。打开任务管理器（Windows 可按 Ctrl+Shift+Esc）或活动监视器（macOS），按 CPU 占用排序，能直接看到哪个进程吃掉了大部分算力。
网页挖矿脚本有个特点：只在页面打开时运行。关掉页面或整个浏览器，占用会立刻回落；而常驻木马会一直保持高占用，甚至开机后自己启动，结束进程还会换个名字再出现。
分场景停止挖矿
不同来源的处理方式差别很大，先对号入座：
| 来源 | 怎么发现 | 怎么处理 |
|---|---|---|
| 网页端挖矿脚本 | 访问特定网站时 CPU 飙升，离开页面立刻回落 | 直接关闭页面或退出浏览器，后续安装能拦截挖矿脚本的浏览器扩展 |
| 自己装过的挖矿软件 | 任务管理器里出现标识明确的矿工程序，名字与矿池或挖矿工具相关 | 结束进程后在系统设置里卸载，再删除软件目录残留 |
| 挖矿木马 | 进程名陌生或伪装成系统文件，占用异常，无法正常结束 | 用安全软件全盘扫描，顽固样本在安全模式下清理 |
动手前先截个图，记下可疑进程的完整名称和文件路径，删除后方便核对。如果结束进程后它又被拉起，说明存在守护进程或计划任务在暗中重启它，这时候要先断网再清理。重要数据建议先备份到外部存储，避免查杀过程中文件受损。
个人电脑挖矿，成本比想象中高
在解决完眼前的挖矿问题后，值得把话说透：个人电脑参与比特币挖矿，在成本上并不划算。满负荷运行的设备会持续增大耗电量，硬件在高温下加速老化，噪音也让人难以忽略。而今天的比特币挖矿早已转向专业矿场和专用矿机，个人电脑的算力在其中基本没有竞争力。
如果你仍想主动参与，建议先核算清楚电费和硬件折旧，再考虑投入；如果只是不想被白占资源，那么毫不犹豫地卸载、查杀，并保持系统干净。
常见问题
删掉挖矿进程就安全了吗？
还没。结束进程只是让矿工暂时停下，程序本体和开机启动项可能还留在系统里，下次开机又会自己跑起来。要连文件一起删掉，再检查启动项，才算真正清干净。
怎么分辨挖矿和普通病毒？
除了负载特别高之外，挖矿程序还会悄悄连接矿池地址，网络连接记录里会出现异常的外连目标；普通病毒则更多表现为文件被加密、弹窗或系统功能失灵。用安全软件识别恶意程序家族后，处理方向会更明确。
只浏览网页也会被挖矿吗？
会。这种脚本通常藏在审核较松的网站里，访问时不动声色地占用 CPU。它没有持久性，关掉页面就停止，风险低于常驻木马；不过一次开很多带脚本的标签页，整台机器会立刻变慢。
手机也会被拿来挖矿吗？
存在这种恶意应用，典型表现是手机明显发热、掉电快，后台耗电统计里出现陌生程序。处理方法是直接卸载可疑应用，再从官方应用商店重新下载；不建议在手机上做任何挖矿尝试，散热条件比电脑更差。
最后还有一个容易漏掉的环节：挖矿木马常借助局域网扩散。清理完这台电脑后，登录路由器看看有没有陌生设备，同网段的其他电脑也扫一遍，确认没有残留才算真正收尾。
免责声明:本文仅供参考与教育之用,不构成投资、财务或法律建议。加密资产价格波动剧烈,可能损失全部本金,请自行研究并谨慎决策。