spam рассылка

почти никак, кроме как вписать в php.ini свой хандлер вместо стандартного sendmail -i -t, который бы в хедеры вставлял CWD скрипта (current working dir). Ну или переходи с mod_php на suphp (временно) - тогда увидишь в хедерах username отправителя.

с хандлером могу помочь

начиная с php 5.3 изкоробки добавлена возможность логирования писем, отправляемых через mail().

если похапе старше, то или пересобирать с левым патчем (нагугливается за 2 минуты), или подменять бинарник сендмейла самописным враппером.