Кто из них родитель зомби?

admin@dummy$ ps -l
F S   UID   PID  PPID  C PRI  NI ADDR SZ WCHAN  TTY          TIME CMD
0 S  1000 22156 22155  0  80   0 -  1545 wait   pts/0    00:00:00 bash
0 S  1000 22997     1  0  80   0 -  4743 poll_s pts/0    00:00:15 python
1 S  1000 23000 22997  0  80   0 - 11514 poll_s pts/0    00:00:01 python
0 R  1000 30567 22156  0  80   0 -   625 -      pts/0    00:00:00 ps

admin@dummy$ ps -el | grep 'Z'
F S   UID   PID  PPID  C PRI  NI ADDR SZ WCHAN  TTY          TIME CMD
0 Z  1000 21187  1130  0  80   0 -     0 exit   ?        00:00:00 sh <defunct>

Хммм, я новичок в борьбе с зомби. Но разве я не должен искать PPID по PPID, отображаемому в ps -l ??

Кто из них родитель зомби? Это bash это родитель-зомби? Спасибо.

Обновить

dummy:~$ pstree --
init─┬─apache2───5*[apache2]
     ├─atd
     ├─condor_master─┬─condor_collecto
     │               ├─condor_negotiat
     │               └─condor_schedd───condor_procd
     ├─console-kit-dae───63*[{console-kit-da}]
     ├─cron
     ├─daemon───java───22*[{java}]
     ├─dbus-daemon
     ├─dhclient3
     ├─6*[getty]
     ├─java───20*[{java}]
     ├─mysqld───11*[{mysqld}]
     ├─nginx───4*[nginx]
     ├─portmap
     ├─postgres───4*[postgres]
     ├─python
     ├─2*[python───python]
     ├─rpc.statd
     ├─rsyslogd───3*[{rsyslogd}]
     ├─sh───mongod───6*[{mongod}]
     ├─slapd───5*[{slapd}]
     ├─sshd─┬─sshd───sshd───bash───vim
     │      ├─sshd───sshd───bash───python
     │      ├─sshd───sshd───bash
     │      └─sshd───sshd───bash───pstree
     ├─udevd───2*[udevd]
     └─upstart-udev-br

Так что похоже, что это могод - родитель. Я прав?