Дмитрий

Похоже, что base64 применен дважды. А далее похоже слова, в котором русские символы закодированы их порядковыми номерами (декодировать полностью лень).
P.S. В комментариях уже ответили, оказывается

Начиная с VB 6.1 поддерживаются только CPU с аппаратной виртуализацией
https://www.virtualbox.org/ticket/19567

Как минимум есть ошибка в строке
if (trim($email == '')

Это возможно реализовать с помощью утилиты psexec.
Простейший пример примерно такой:

psexec.exe \\10.11.12.13 -u Username -p Password cmd.exe /c echo test

VirtualBOX перестал поддерживать процессоры без аппаратной виртуализации начиная с версии 6.1. Видимо, единственное решение - использовать старую версию.
https://www.virtualbox.org/ticket/19567

Точку с запятой в конце второй строки надо добавить.

Вероятно, проблема в том, что у апача нет прав на запуск приложений в /usr/sbin
Попробуйте заменить #!/usr/sbin/perl на #!/usr/bin/perl в первой строчке скрипта.

Аналогичный код-пример на perl

#!/usr/bin/perl

$find_dir = '.';
$to_dir = '/tmp/test';

foreach(glob("$find_dir/*"))
{
        print "checking $_ \n";
        $link_path = readlink($_);
        if($link_path ne '')
        {
                print "..found symlink $link_path \n";
                if($link_path =~ /^$to_dir/)
                {
                        print "....found matched symlink!\n";
                        # do something ...
                        # for example delete found file
                        # unlink($link_path)
                }
        }
}

На тестовой папке с содержимым

drwxrwxr-x 2 dt dt 4096 сен 16 12:08  1
lrwxrwxrwx 1 dt dt    4 сен 16 12:18  2 -> /tmp
lrwxrwxrwx 1 dt dt    9 сен 16 12:18  3 -> /tmp/test
lrwxrwxrwx 1 dt dt   18 сен 16 12:19  4 -> /tmp/test/test.txt
lrwxrwxrwx 1 dt dt   29 сен 16 12:19  5 -> '/tmp/test/tes test test 2.txt'
lrwxrwxrwx 1 dt dt   29 сен 16 12:19 'tes test test 2.txt' -> '/tmp/test/tes test test 2.txt'
-rwxr-xr-x 1 dt dt  387 сен 16 12:22  test.pl

Выдает следующее:

checking ./1 
checking ./2 
..found symlink /tmp 
checking ./3 
..found symlink /tmp/test 
....found matched symlink!
checking ./4 
..found symlink /tmp/test/test.txt 
....found matched symlink!
checking ./5 
..found symlink /tmp/test/tes test test 2.txt 
....found matched symlink!
checking ./tes test test 2.txt 
..found symlink /tmp/test/tes test test 2.txt 
....found matched symlink!
checking ./test.pl

На "голом" iptables (и соответственно, в любом дистрибутиве Linux) задачу можно решить так:

modprobe nf_conntrack
iptables -A OUTPUT -s ip_сервера -m state --state established,related -j ACCEPT
iptables -A OUTPUT -s ip_сервера -m state --state new,invalid -j DROP

Первая команда подгружает модуль iptables, позволяющий отслеживающий состояние tcp-сосединений.
Вторая разрешает исходящий трафик от сервера для ранее установленных соединений, находящихся в таблице conntrack.
Третья отбрасывает пакеты, относящиеся к соединениям, инициируемым самим сервером.
Т.е. входящие соединения сервер продолжит принимать и отвечать на них, но лишится возможности устанавливать соединения сам.

Для верности после них еще можно дать команду очистки установленных соединений (пакет conntrack может быть не установлен по умолчанию)
conntrack -F
Но лучше конечно разобраться непосредственно с причиной появления трафика, нежели пытаться его блокировать.

Если нужно распарсить именно само письмо, а не его html-вложения, то подойдет вот это:
https://github.com/php-mime-mail-parser/php-mime-m...

По моему опыту, работает хорошо.