判断软件是否正在挖矿可以通过以下几种方法进行：

检查系统资源使用情况

CPU和内存占用率：挖矿程序通常会占用大量的CPU和内存资源。如果发现某个进程或应用程序占用大量资源，且没有运行其他需要大量计算资源的程序，那么很可能该进程或应用程序正在挖矿。

网络流量：挖矿程序通常需要与外部服务器进行通信，因此可以通过检查服务器的网络连接情况来发现异常连接。可以使用命令行工具如“netstat”来检查服务器上的网络连接，特别关注使用非标准端口或与挖矿相关的连接。

查看系统进程

在Linux系统中，可以使用“ps”命令查看进程列表，在Windows系统中，可以使用任务管理器查看进程。通过查看进程列表，可以发现是否有异常的挖矿程序正在运行。

检查系统日志和防火墙日志

挖矿软件可能会在系统日志中留下痕迹，可以通过检查服务器的系统日志来查找与挖矿相关的错误信息或异常行为。此外，还可以检查服务器防火墙的日志，查看是否有与挖矿相关的网络连接尝试或异常IP地址。

使用安全防护工具

部署防火墙、入侵检测系统和安全监测工具等，可以提高服务器的安全性。这些工具可以帮助识别和阻止挖矿程序的运行。

监测系统温度和硬件行为

挖矿操作会对服务器的硬件产生一定的负载，可能会导致过热、噪音增加等异常情况。可以通过监控服务器的温度、风扇转速等硬件参数来判断是否有挖矿操作。

使用专业杀毒软件

基本的杀毒软件通常可以识别挖矿病毒。建议定期使用杀毒软件对系统进行扫描，以发现和清除潜在的挖矿程序。

通过以上方法，可以较为准确地判断软件是否正在挖矿。建议定期检查和维护系统，确保其安全性和稳定性。