vi mc.root
Wird wahrscheinlich ein Perlscript sein, das die Mails verschickt
Schaud dir die Logs (access.log) nocheinmal an, imho wird über eine schwachstelle dir das Kukusei reingelegt.
Typo3, Joomla, VBBuletin usw.. installiert?
Kontrolliere auch noch /var/tmp
Sloter