Warum so kompliziert?
Outlook und OutlookExpress sind beide von Microsoft und damit über die IDispatch-Schnittstelle automatisierbar bzw. direkt programmierbar über den ScriptingHost von Windows! Habe es selber in einer Anwendung eingesetzt!
Es wäre also kein Problem ein Trojaner zu schreiben, der die COM-Funktionen von OutlookExpress ausnutzt und einfach Passwörter und was sonst noch alles an den/die Interessenten mailt!
Nur die Zielpersonen mit ihren PersonalFirewalls sind zu uninteressant
für die ernsthaften Trojanerentwickler, deswegen ist das Vorhandensein dieser Server noch sehr gering im Netz!