Если дистрибутив на systemd, то можно заглянуть в его журнал (journalctl -b), да и в обычном top/htop должно висеть. Далее, обычно пакетные менеджеры умеют в поиск пакета по исполняемому файлу и наоборот, вывод файлов, принадлежащих пакету и т.д. Далее, можно (в случае systemd) посмотреть файл сервиса этой программы - там должно быть указано, что с ней запускается (для других init систем тоже должен быть аналог, зависит от дистра).
Глубоко в этих вопросах я не копался, но будь у меня такая проблема, решал бы подобным образом.
