我在centos主机上发现了一个神秘的过程，
[root@x fd]# ps aux|grep a.py
root 16148 0.0 0.0 125436 4600 pts/1 T 13:21 0:00 python /root/a.py
上面的信息表明/ root /中名称为a.py的python程序之前已执行，并且仍在运行，但是我在任何地方都找不到此文件， 没有/root/a.py了，有什么方法可以从内存中恢复该文件？或如何找到执行此程序的人及其用途。