本申请公开了一种挖矿木马程序修复方法、装置、设备、介质。该方法包括：切断被挖矿木马程序攻击的服务器与外界的通信；限制所述服务器的挖矿木马进程的CPU使用，以恢复所述服务器的正常服务应用；关闭所述挖矿木马程序中的定时任务，并清空挖矿木马程序；查杀清空所述木马程序后还处于运行状态的所述挖矿木马进程。可见，本申请先切断被挖矿木马程序攻击的服务器与外界的通信，再限制所述服务器的挖矿木马进程的CPU使用，恢复所述服务器的正常服务应用，然后处理所述挖矿木马程序和所述挖矿木马进程，这样能够快速恢复被挖矿木马程序入侵的服务器上的正常服务，且木马进程被杀死后不会再自动拉起或开机后自动恢复，遏制了挖矿木马在局域网上传播。