La lista IP de C&C funciona junto con el Motor de inspección de contenido de red (NCIE) para detectar conexiones de red con servidores de C&C conocidos. NCIE detecta el contacto del servidor C&C a través de cualquier canal de red.

OfficeScan registra toda la información de conexión en los servidores de la lista IP de C&C para su evaluación.