Узнать детали по процессу perl

Просканируй на новые файлы директории, откуда разрешен запуск скриптов. Может еще чего найдешь.

ps -fA ?

Никак, perl закрывает скрипт, когда загрузил его. А еще это мог быть однострочник.

Уже было похожее в Perl: получить информацию о процессе.

В общем случае никак, наверное

На всякий случай, кроме /proc/$pid/exe, можно посмотреть /proc/$pid/smaps

А вообще отложи образ для последующего анализа, и переустанавливай ОСь. Скомпрометированную систему использовать нельзя.

# gdb =perl <pid>
(gdb) generate-core-file
# strings core.<pid>

внимательно изучить, может и поможет.