核心要点 - 页面加载变慢不一定是带宽问题 - CPU 和磁盘持续吃满要优先警惕 - 高峰外仍慢往往更像安全问题

关键方法 先看 CPU、内存、磁盘和网络的变化，再对照计划任务、开机启动和外联地址。挖矿程序常常会伪装成正常进程，停掉表面进程不代表真正解决。重点是找出它的启动方式、落地目录和复活路径，必要时还要回溯下载器和脚本来源。

注意事项 清理时要同步更换密码、关闭多余端口、检查下载器和脚本残留。若机器曾经被反复感染，说明入口还在，必须从系统、程序和权限三个层面一起收紧。