Use o comando ps para assistir aos processos em execução no momento.
ps aux fornecerá uma saída mais detalhada. Se o valor na coluna STATE for igual a Z, então você sabe que é um processo zumbi.
Eu não acho que os processos de zumbis estão incluídos na sequência de bootstrap de propósito. É um pouco diferente de outro processo. Talvez através do comando ps você possa descobrir exatamente o que foi.