Як вам, напевне, відомо, зомбі -- це фактично дочірні процеси, які завершились раніше, ніж батьківський процес на це сподівався. В цьому випадку деяка інформація про зомбі-процеси зберігається в структурах ядра, однак фактично жодних важливих ресурсів системи зомбі не використовує. Виходячи з цього стає зрозумілим, що витоки проблем необхідно шукати саме в програмах, котрі виконуються батьківським процесом. Той же top може виводити PPID (parent process ID) для кожного процесу.