先明确问题的适用范围
“电脑被比特币病挖矿”不是明确的技术诊断名称。讨论这一问题，需要分别判断是否存在挖矿活动、活动是否经过授权，以及是否涉及恶意软件。本文解释这些判断中的通用误区，不对某台电脑是否感染作出结论。
误区一：挖矿本身就是病毒行为
Bitcoin Developer Guides 将挖矿解释为生成新区块的过程，并介绍了独立挖矿与矿池协作。挖矿是一种计算活动；仅凭程序具备挖矿功能，不能判断它属于恶意软件。
NIST SP 800-83 Rev. 1 从数据、应用和操作系统的机密性、完整性、可用性受损等方面说明恶意软件的危害。因此，需要关注程序如何进入电脑、执行了什么行为，以及资源使用是否得到授权。
误区二：电脑卡顿就能证明在挖比特币
卡顿只能说明运行状态出现异常，无法单独确定原因，更不能识别某种挖矿算法或币种。把性能现象直接等同于恶意挖矿，跳过了对实际运行程序及其行为的核实。
比特币开发指南描述了由软件构造区块头、交给 ASIC 专用硬件进行哈希计算的流程。这也说明，不能仅凭普通电脑的处理器占用情况，就断定它正在执行比特币挖矿。
误区三：连接矿池就一定是感染
矿池是参与者协作完成挖矿工作的机制，正常挖矿也可能使用矿池。因此，即使确认某个连接与挖矿有关，仍需判断它由哪个程序建立、用途是什么，以及是否符合设备所有者的授权。
矿池连接可以成为分析线索，但不能独立证明恶意性。同样，程序名称带有“Bitcoin”或“miner”，也不能代替对实际功能的核实。
误区四：没有文件丢失就没有安全影响
恶意软件的影响范围包括系统和应用的可用性，不能只看文件是否被删除。判断未经授权的计算活动时，应关注它是否妨碍设备正常工作；但也不能反过来推断所有挖矿程序都会窃取资料或破坏文件，具体影响需要证据支持。
常见问题：这些概念能否用于确诊
这些概念适合帮助区分技术现象与安全结论，不能替代对具体电脑的检查。性能异常、程序名称、网络连接分别属于不同线索，只有结合运行行为和授权情况，才能更可靠地判断问题性质。
正常挖矿机制的说明不能证明某台设备安全，恶意软件的一般定义也不能证明某台设备已经感染。对尚未核实的情况，准确表述应保留不确定性。