Zusammen mit der Prüf-Engine für Netzwerkinhalte (Network Content Inspection Engine, NCIE) sorgt die C&C-IP-Liste dafür, dass Netzwerkverbindungen mit bekannten C&C-Servern erkannt werden. NCIE erkennt Kontakte mit C&C-Servern in allen Netzwerkkanälen.

OfficeScan protokolliert alle Daten der Verbindungen mit Servern in der C&C-IP-Liste, damit sie ausgewertet werden können.