Você pode usar ps ou top para encontrar o id do processo (pid). Uma vez que você conhece o pid, você pode descobrir muitas informações sobre o processo, procurando no diretório / proc /. Esse diretório conterá a linha de comando usada para chamá-lo (cmdline), o executável (exe), o diretório de trabalho (cwd) e muitas outras informações. De lá você deve ser capaz de descobrir o que está sendo executado. Usando o ps você pode encontrar o id do processo pai e usar o mesmo processo (sem trocadilhos) para descobrir os detalhes do que o chamou e assim por diante.