В произвольные моменты времени какой-то зловредный скрипт от рута (непонятно какой) дергает приложение.
Приложение дальше отдает команду на рестарт демонов, т.е. работает очень быстро. (Нет, это не скрипт, и исходников нет, поправить его не получится.)
Можно ли как-нибудь удобно отлавливать такие запуски и выводить в файл, кто дергает приложение?
Может есть какой-то хук на создание процесса, который можно обработать в баше?
