Да можно просто глянуть в процессы и посмотреть, что нагружает систему.
Знаю, что скрытый майнер Монеро не отображается в процессах и не видим для некоторых антивирусов.
К тому же его разработчики постоянно допиливают, что бы он был "живучим" и сисадмины его не палили в корпоративных сетях.
В процессах вообще ничего невозможно скрыть. Тут расчет на то, что нет окна в запущенных приложениях, и в таскменеджере соответственно не показывается он в разделе приложений, а т.к. запущен отдельным процессом скорее всего через таск скедулер в режиме скрытности при запуске системы. В процессах ниче не скроется)) svchost, chrome, неважно, но ЦПУ не может нагружать нечто, что не запущено в системе.