Sim Amigo, o tempo no qual o spammer ficar em quarentena (bloqueado no access list) pode ser modificado, basta ir no final da regra aonde fala 1d, vc modifica para 7d.. Com certeza tambem pode ser virus o causador do problema. Sendo assim desta forma fica bem mais facil descobrir deonde vem o causador..