Стандартные рецепты из гугла почему-то не сработали. Чтобы найти скрипт, рассылающий спам, воспользовался командами:
exim -bp # Выводит список писем в очереди на отправку exim -Mvh XXXXXX-XXXXXX-XX # Выводит заголовок письма по его ID exim -Mvb XXXXXX-XXXXXX-XX # Выводит тело письма по его ID exim -Mvl XXXXXX-XXXXXX-XX # Выводит лог письма по его ID