¿Bloquear mail()?

[XokenK]

Hola.

Soy el administrador de un dedicado destinado a alojar varias webs mediante paquetes de web hosting.

Actualmente tengo un problema con una web. Deben tenerla fichados un grupo de hackers y le meten un archivo llamado alam.php el cual usan para enviar mailing masivo a traves de la funcion mail() de PHP.

El servidor usa cPanel y tiene el Mod Security activado. El servidor no tiene problemas de seguridad o de ataques, a excepcion de este problema con esta web.

Borrar el archivo alam.php no es solucion ya que al cabo de uno o dos dias reaparece.

Ya le he dicho al administrador de esa web que revise el Joomla que fijo que tiene algun componente que le inserta el archivo o bien tiene un exploit conocido pero nada. El servidor esta corriendo bajo suPHP.

La unica solucion que veo es bloquear la funcion mail() en el php.ini de este sitio y decirle que para el envio suyo en su web use el SMTP.

¿Alguna otra idea de como solucionar el asunto?

Gracias.