Servidor enviando e-mails - Malware

Prezados,
Tenho uma hospedagem na Digital Ocean e instalado um site Magento.
Esta hospedagem foi atacada e fora instalado um malware com extensão .php.
Esta extensão está disparando e-mails spam.
Não consigo encontrar esta extensão que está fazendo os disparos.
Solicito a ajuda dos amigos para encontrar o nome e o local que está este malware.
Agradeço