Eu sabia que alguns key-loggers que usam o navegador padrão para enviar e-mail, a abordagem é chamada de injeção (injeção-para-navegador) que permite que o firewall se conecte ao lado de fora. O SMTP é um dos métodos de envio de e-mail, no entanto, o vírus pode usar o protocolo HTTP para enviar o e-mail, por exemplo: enviando parâmetros para o host remoto (página PHP remota) e o host usa o seu IP para ocultar o IP do spammer. / p>
Outro cenário: se o vírus tiver uma cópia das suas credenciais de SMTP, ele poderá usá-lo em outro PC (fora de seu pc).