Стандартные рецепты из гугла почему-то не сработали. Чтобы найти скрипт, рассылающий спам, воспользовался командами:

exim -bp # Выводит список писем в очереди на отправку
exim -Mvh XXXXXX-XXXXXX-XX # Выводит заголовок письма по его ID
exim -Mvb XXXXXX-XXXXXX-XX # Выводит тело письма по его ID
exim -Mvl XXXXXX-XXXXXX-XX # Выводит лог письма по его ID
[ ]
 
exim -bp|grep -o '[0-9a-zA-Z]\{6\}-[0-9a-zA-Z]\{6\}-[0-9a-zA-Z]\{2\}'|xargs -L1 exim -Mrm
[ ]