Как найти какой скрипт шлет спам?

[lksndr.k]

В reject.log полно записей типа:

Код: Выделить всё

2016-05-30 14:53:13 unqualified sender rejected: <%FROM_EMAIL> H=(all.bg) [xxx.xxx.xxx.85] (failed to find host name from IP address)
2016-05-30 14:53:18 unqualified sender rejected: <%FROM_EMAIL> H=(bd06b8fe.virtua.com.br) [xxx.xxx.xxx.254] (xxx.xxx.xxx.254 does not match any IP address for bd06b8fe.virtua.com.br)
2016-05-30 14:53:19 unqualified sender rejected: <%FROM_EMAIL> H=(FredRaley.com) [xxx.xxx.xxx.109] (failed to find host name from IP address)

Никак не могу понять и найти, от какого пользователя это идет, не говоря уже о скрипте.
Помогите, с какой стороны подступиться? По логам-то и непонятно толком ничего...

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[FreeBSP]

grep -rin '<%FROM_EMAIL>' /___WEB_ROOT ___
и/или повышай уровень информативности логов до максимума чтобы писалось какой процесс от чьего имени шлёт

[xM]

Успокойтесь, это уже вторую неделю криворукие спамеры поломали свои боты. Все логи загадили.