Warum so kompliziert?
          
          Outlook und OutlookExpress sind beide von Microsoft und damit über die IDispatch-Schnittstelle automatisierbar bzw. direkt programmierbar über den ScriptingHost von Windows! Habe es selber in einer Anwendung eingesetzt!
          Es wäre also kein Problem ein Trojaner zu schreiben, der die COM-Funktionen von OutlookExpress ausnutzt und einfach Passwörter und was sonst noch alles an den/die Interessenten mailt!
          Nur die Zielpersonen mit ihren PersonalFirewalls sind zu uninteressant
          für die ernsthaften Trojanerentwickler, deswegen ist das Vorhandensein dieser Server noch sehr gering im Netz!