电脑挖矿程序隐藏的方法有多种，以下是一些常见的技术手段：
使用预加载的 .so 文件劫持系统命令
通过修改 `/etc/ld.so.preload` 文件，可以预加载并劫持常见的系统命令，例如 `top`、`ps`、`netstat` 等，从而在显示进程时隐藏挖矿进程。具体操作包括查看当前预加载的 `.so` 文件（`cat /etc/ld.so.preload`），删除预加载劫持（`echo > /etc/ld.so.preload`），以及查看挖矿进程的磁盘文件和启动命令参数（`wmic process where processid=xxx get ProcessId,CommandLine`）。
利用安全软件的反挖矿功能
大多数第三方安全软件（如360、电脑管家等）都具备反挖矿功能，可以检测并拦截网页中的挖矿脚本。建议定期更新安全软件，并开启其挖矿防护功能（例如，在360浏览器中，进入“安全设置” -> “核心安全防护” -> 勾选“挖矿防护”）。
安装浏览器防护插件
可以在浏览器中安装反挖矿脚本插件，如 `minerBlock`，该插件支持多种内核的浏览器（Chrome/Opera/Firefox），并在检测到挖矿网页时进行拦截。
模块注入和内核级隐藏
编写一个动态链接库（.so文件），并在其中HOOK相关的系统函数（如 `readdir`、`readdir64`），在遍历进程时过滤掉挖矿进程。通过修改 `LD_PRELOAD` 环境变量或 `/etc/ld.so.preload` 文件，将动态链接库注入到目标进程中，实现进程隐藏。
检查并移除隐藏属性
如果发现某个文件被设置了隐藏属性，可以通过 `lsattr` 命令查看并移除该属性，然后删除文件。例如，使用 `lsattr libstdc++` 查看隐藏属性，使用 `chattr -i libstdc++` 移除隐藏属性，最后使用 `rm -rf libstdc++` 删除文件。
查看网络连接和流量
通过检查网络连接和流量，可以发现大量证据表明挖矿进程的存在。例如，访问 `http://ip-api.com` 可以查看当前IP的地理位置和主机信息，从而定位挖矿进程的来源。
这些方法可以帮助你检测和隐藏电脑中的挖矿程序。建议结合使用多种方法，以提高检测和隐藏的效果。同时，定期更新系统和安全软件，保持警惕，防止新的挖矿威胁出现。
