La liste d'adresses IP C&C fonctionne en binôme avec le moteur d'inspection du contenu réseau (NCIE) pour détecter les connexions réseaux avec les serveurs C&C connus. Le NCIE détecte un contact serveur C&C via n'importe quel canal réseau.

OfficeScan journalise toutes les informations de connexion sur les serveurs dans la liste d'adresses IP C&C pour évaluation.