要查看挖矿软件是否在偷挖矿，可以采取以下几种方法：
使用命令行工具检查
在终端中输入以下命令，查找系统中是否存在挖矿程序：
```
find / -name "*hash*"
```
该命令将查找所有包含"hash"字符串的文件和目录，这意味着它们可能是挖矿程序。但这种方法只能检测到直接连接到挖矿芯片的程序，而无法检测到使用代理或隐藏进程的挖矿程序。
使用系统监控工具
使用"top"命令来查看系统中正在运行的进程，查找是否有可疑的进程。
使用"iftop"或"iptraf"等工具来查看网络流量，以确定是否有奇怪的流量。
检查系统文件
使用编辑器检查系统文件，以确定是否存在与挖矿程序相关的文件。例如，可以在/etc/目录下查找任何可能与挖矿程序相关的配置文件，或者在其他系统目录中查找任何奇怪的脚本或二进制文件。
使用专业工具
可以使用一些专业工具，例如"hashwatch"和"hping3"，这些工具可以检测网络上的主机是否存在挖矿行为，并跟踪挖矿程序的活动。
查看系统进程
通过查看服务器的系统进程，可以确定是否有异常的挖矿程序正在运行。可以使用命令行工具（如Task Manager）或者运行系统监控工具（如htop、top等）来查看正在运行的进程列表，关注高CPU使用率的进程，尤其是未知的进程。
检查访问日志
检查服务器的访问日志，查看是否有异常的访问行为。可通过查阅Web服务器（如Apache、Nginx等）的访问日志，查看是否有与挖矿相关的请求。例如，如果发现大量的非正常请求（如高频率的访问、异常的请求URL等），可能是被黑客利用进行挖矿。
分析网络连接
使用网络流量分析工具（如Wireshark），监测服务器的网络连接情况。观察服务器是否在与大量的外部IP地址进行通信，尤其是与挖矿相关的IP地址。如果发现异常的网络连接，可能是被黑客利用进行挖矿。
检查系统日志
查看服务器的系统日志，以寻找异常的记录。可以检查登录日志、系统事件日志等，查看是否有未授权的登录尝试、异常的命令执行等行为。这些行为可能与挖矿攻击相关。
扫描恶意软件
使用杀毒软件或者安全扫描工具对服务器进行全面扫描，以便检测是否存在挖矿恶意软件。这些工具可以帮助查找潜在的挖矿程序，并提供删除或隔离的方法。
更新和加固系统
确保服务器的操作系统和相关软件已经更新到最新的版本，以修补已知的安全漏洞。
通过以上方法，可以较为全面地检查系统是否存在挖矿软件，并采取相应的措施来防止或清除挖矿活动。