Detectar Script Spam

[Jose1310]

En el sgt caso, como hacer para detectar un script o archivo php ,que genera spam??
(teniendo un dedicado y whm/cpanel y obviamente acceso root)

Un cliente tiene dentro de su hosting, cientos de programas php,
al parece alguien le a subido un archivo php, o script, para enviar spam a traves del host, y esta generando Spam

esta activo phpsuexec, asi que se detecto la cuenta de hosting , que genera spam.
ahora bien, la pregunta es, como detectar cual archivo o script esta generando tales envios?

Si bien , en la cola , se muestran todos los email, ya que se tiene como nro maximo de envio por cliente en 250 email por hora, como hacer para detectar cual archivo php o script, esta generando tal envio de spam??

Salu2

PD
Ojo, el envio no es por smtp, ya que se veria cual cuenta esta enviado, ya que el envio por smtp esta autenticado.