Hai controllato con $_FILES['nome_campo']['type']???

Se si, beh.. credo proprio che allora andrebbe fatto un controllo molto più specifico, magari con un programma apposito che potresti lanciare con exec() o con sistem().
Ma non so assolutamente come potresti crearlo questa procedura, in quanto esula dal PHP.