Wenn's noch aktuell ist:
cat /proc/$PID/cmdline && echo
(zeigt die Aufrufzeile)
ls -l /proc/$PID/exe
(zeigt das ausführende Programm)
pstree -H $PID
(zeigt den Prozeß-Baum, wobei der Prozeß $PID im Baum hervorgehoben ist)
Aus deinem Fragment kann man IMHO nicht sehen was dieser Prozeß macht.
Es kann natürlich (wenn "plötzlich aufgetaucht") ein cron-Job (oder Teil davon sein).
Du könntest im Zweifelfall die Verzeichnisse /etc, /(s)bin, /usr/(s)bin anch dem Begriff
"use_zcat" durchsuchen um evtl. den Urheber zu finden.