اهلا وسهلا بك اخوي
ببساطة يمكنك معرفة مصدر spam من خلال تنفيذ الأمر التالي من الشيل



grep cwd=\/home\/ /var/log/exim_mainlog | cut -d' ' -f3 | sort -n | uniq -c; grep X-PHP-Script...