Работа майнера вызывает повышенную нагрузку на процессор, поэтому при подозрении на заразу есть смысл помониторить процессы отьедающие ресурсы процессора, сначала идентифицировать каждый из процессов (гугл поможет) и если все подозрительные процессы проверенны но наблюдается утечка ресурсов, можно включить логирование и искать уже в логах.
Сам так обычно действую в случае возникновения подозрений...