ps/htop?
я могу триггернуть такой, но интересно что именно и с какими параметрами запускается.
auditd / selinux ?
Обсуждают сегодня