過去レス読まずに質問させてください。
独自のSMTPエンジンを搭載しているウイルスの、発病後の挙動についてですが、
この種のウイルスは、プロバイダのメールサーバーを一切使わず、
インターネットに接続できる環境のPCからであれば、メール送信が可能ということなのでしょうか。
それとも、必ずプロバイダのメールサーバーを経由して外部へ発信しているのでしょうか。