да здраствует снифер/анализаторы пакетов,

записывем пакеты, и смотрим что и куда шлеться.

или "дебажить" сам вирус, искать там ссылки..адреса...

В файерволле будет тошлько адрес почтового сервера. А от этой инфы толку ноль

Согласен. Хотя в этом случае для опеределения почты получателя придётся приложение "пропустить" в инет и передать инфу "хозяину"

Есть более безопасный, но и более сложный способ: сначала опеределить сервер получателя, сотворить его (например, средствами виртуальной машины) и уже потом пущать зверя отправлять данные: тогда и данные противнику не достанутся и адрес почтовывй определится.