Q 電腦突然變很慢、風扇一直狂轉，工作管理員出現不明程式，是中了挖礦病毒嗎？
2026-07-15
新北市
網路與資安
風扇
資安
案例編號：77
問題詳細說明
電腦最近沒有執行遊戲或剪輯軟體，卻突然變得很慢，風扇長時間高速運轉，工作管理員中的 CPU 或顯示卡使用率也經常接近滿載，並出現名稱陌生、關閉後又重新啟動的程序。使用者擔心電腦被植入挖礦程式，但也不確定是否只是 Windows 更新、驅動異常、散熱不良，或瀏覽器分頁與背景程式占用資源。
Answer
高 CPU 或顯示卡使用率不代表一定中了挖礦病毒，但如果電腦閒置時仍長時間滿載、不明程序被關閉後又自動出現，或同時伴隨防毒警告、網路流量異常，就需要把惡意挖礦程式列入優先檢查。
1. 先確認高負載是不是正常工作造成
Windows 更新、遊戲平台更新、雲端同步、瀏覽器大量分頁、顯示卡驅動編譯快取與防毒掃描，都可能暫時拉高 CPU、磁碟或 GPU 使用率。可以先觀察程序名稱、檔案位置、數位簽章與高負載持續時間，不要只看到使用率 100% 就直接刪檔。
2. 留意挖礦程式常見異常
可疑狀況包括電腦閒置時仍持續高負載、程序名稱刻意模仿系統檔案、關閉後立即重生、開機後自動執行、工作排程或服務中出現陌生項目，以及防毒軟體偵測到 CoinMiner、Trojan 或 PUA 類威脅。
3. 不要隨意結束或刪除系統程序
svchost.exe、System、Windows Modules Installer 等程序本來就可能占用資源。若沒有先確認檔案路徑與簽章，直接刪除可能造成 Windows 無法開機。也不要下載來路不明的「一鍵加速」或「病毒清除神器」，避免再次感染。
4. 進行更新後的完整與離線掃描
先更新 Windows 與防毒病毒碼，再執行完整掃描。若可疑程序會阻止掃描或開機後立刻重生，可使用可信任的離線掃描方式，在惡意程式尚未完整載入前檢查系統碟。外接硬碟與隨身碟也應分開掃描。
5. 同時檢查啟動項目、排程與瀏覽器擴充功能
挖礦程式不一定只存在單一執行檔，也可能透過工作排程、服務、瀏覽器擴充功能或遠端控制軟體重新啟動。清除主程式後若沒有處理持續機制，威脅可能在重新開機後再次出現。
6. 排除散熱與硬體問題
灰塵堵塞、散熱膏老化、風扇故障或顯示卡驅動異常，也會讓風扇狂轉與效能下降。若安全掃描沒有發現威脅，仍應檢查 CPU、GPU 溫度與硬體健康狀態，避免把所有高負載都誤判成病毒。
7. 哪些情況建議重灌或進一步處理
若發現多個帳號被盜、系統權限遭修改、防毒功能被關閉、遠端控制程式來源不明，或清除後威脅仍反覆出現，通常不適合只刪除單一檔案。應先備份乾淨的個人資料，再評估乾淨重灌與密碼全面更換。
若電腦閒置時仍持續高負載、風扇狂轉或出現不明程序，金滿意電腦可協助檢查程序來源、啟動項目、工作排程、系統安全與硬體溫度，確認是惡意挖礦程式還是其他效能異常。
1. 先確認高負載是不是正常工作造成
Windows 更新、遊戲平台更新、雲端同步、瀏覽器大量分頁、顯示卡驅動編譯快取與防毒掃描，都可能暫時拉高 CPU、磁碟或 GPU 使用率。可以先觀察程序名稱、檔案位置、數位簽章與高負載持續時間，不要只看到使用率 100% 就直接刪檔。
2. 留意挖礦程式常見異常
可疑狀況包括電腦閒置時仍持續高負載、程序名稱刻意模仿系統檔案、關閉後立即重生、開機後自動執行、工作排程或服務中出現陌生項目，以及防毒軟體偵測到 CoinMiner、Trojan 或 PUA 類威脅。
3. 不要隨意結束或刪除系統程序
svchost.exe、System、Windows Modules Installer 等程序本來就可能占用資源。若沒有先確認檔案路徑與簽章，直接刪除可能造成 Windows 無法開機。也不要下載來路不明的「一鍵加速」或「病毒清除神器」，避免再次感染。
4. 進行更新後的完整與離線掃描
先更新 Windows 與防毒病毒碼，再執行完整掃描。若可疑程序會阻止掃描或開機後立刻重生，可使用可信任的離線掃描方式，在惡意程式尚未完整載入前檢查系統碟。外接硬碟與隨身碟也應分開掃描。
5. 同時檢查啟動項目、排程與瀏覽器擴充功能
挖礦程式不一定只存在單一執行檔，也可能透過工作排程、服務、瀏覽器擴充功能或遠端控制軟體重新啟動。清除主程式後若沒有處理持續機制，威脅可能在重新開機後再次出現。
6. 排除散熱與硬體問題
灰塵堵塞、散熱膏老化、風扇故障或顯示卡驅動異常，也會讓風扇狂轉與效能下降。若安全掃描沒有發現威脅，仍應檢查 CPU、GPU 溫度與硬體健康狀態，避免把所有高負載都誤判成病毒。
7. 哪些情況建議重灌或進一步處理
若發現多個帳號被盜、系統權限遭修改、防毒功能被關閉、遠端控制程式來源不明，或清除後威脅仍反覆出現，通常不適合只刪除單一檔案。應先備份乾淨的個人資料，再評估乾淨重灌與密碼全面更換。
若電腦閒置時仍持續高負載、風扇狂轉或出現不明程序，金滿意電腦可協助檢查程序來源、啟動項目、工作排程、系統安全與硬體溫度，確認是惡意挖礦程式還是其他效能異常。
