SlideCaptcha тоже самое. Штатными функциями со спамом не справится.
Уже предлагали менять название поля для капчи, делать его еще одним полем формы, типа имени, названия предприятия, для обмана ботов. И в контроллере проверяем поле captcha на заполненность. Этот способ блокирует спам с программ.