spam por formulario html?

[dplweb]

Hola amigos:
Acabo de detectarlo.
Tengo un script php que maneja un formulario para enviar mensajes.
Hace unos momentos recibi 7 mensajes a la vez... obviamente spam ¿es posible?
Entre los encabezados dice ademas de varios bcc en cada mensaje

1) X-Mailer: Internet Mail Service (5.5.2655.55)
2) X-Mailer: Internet Mail Service (5.5.2655.55)
3) X-Mailer: Novell GroupWise Internet Agent 6.0.1
4) X-Mailer: | X-mailer: Pegasus Mail for Win32 (v3.12c)
5) X-Mailer: Novell GroupWise 5.5.5
6) X-Mailer: Novell GroupWise Internet Agent 6.0.1

Los mails van a una cuenta en yahoo.com (webmaster) y a otro en gmail (cliente)

¿Es posible que un programa se meta en los campos de formulario y haga esto?

Ademas, veo que en varios de ellos el remitente es una cuenta (?) cuyo dominio es el del organismo de mi cliente.

Utilizamos CPanel para la administracion, una cuenta en servidor compartido (barato).
Hay alguna solucion por medio de modificar el script o no se puede arreglar?

Muchas gracias.
Saludos.