Да можно просто глянуть в процессы и посмотреть, что нагружает систему.
Знаю, что скрытый майнер Монеро не отображается в процессах и не видим для некоторых антивирусов.
К тому же его разработчики постоянно допиливают, что бы он был "живучим" и сисадмины его не палили в корпоративных сетях.