挖矿病毒可以使用多种程序来执行，具体取决于病毒的类型和攻击者的意图。以下是一些常见的挖矿病毒及其使用的程序：
Kportscan.exe：
这个程序主要用于端口扫描等，有时也被用于挖矿活动。
HeidiSQL.exe 和 LogonUI.exe：
这两个程序主要利用CPU资源进行挖矿。
networkservice和 sysupdate：
这两个名称看似系统进程，实际上可能是挖矿病毒的主程序和守护程序。
sysguard：
这个文件也可能是挖矿病毒的一部分。
update.sh：
这个脚本文件用于对挖矿病毒进行升级。
nanominer：
这是一个3.7.7-linux版本的挖矿病毒，但可能因版本不匹配而无法运行。
python：
伪装成Python进程的挖矿程序，实际执行挖矿活动。
CGMiner、 BFGMiner、 Ethminer、 Claymore：
这些是专门用于挖矿的软件，有时也会被黑客用来控制服务器进行挖矿。
cryptojacking software：
这种软件通过植入恶意脚本或挖矿代码来利用用户或服务器的计算能力进行挖矿。
minerd：
这是一个常见的挖矿程序，有时也会被病毒用来隐藏挖矿活动。
为了检测和清除挖矿病毒，可以使用以下命令和工具：
top和 htop：用于查看CPU使用率，发现可疑进程。
nvidia-smi：用于查看GPU使用情况，发现利用GPU进行挖矿的病毒。
netstat：用于检查网络连接，发现异常的矿池连接。
sysdig：用于深入系统进程，找出隐藏的资源占用进程。
avast、 电脑管家：这些杀毒软件可以检测和清除挖矿病毒。
kill -i PID和 rm -rf：用于删除恶意进程和文件。
iptables：用于阻止挖矿服务器的进出口访问。
建议定期更新系统和软件，修补已知漏洞，并使用可靠的杀毒软件进行定期扫描，以防止挖矿病毒的入侵。