Список IP-адресов C&C используется совместно с модулем контроля сетевого содержимого (NCIE) с целью обнаружения сетевых подключений к известным серверам C&C. NCIE обнаруживает контакт с сервером C&C через любой канал сети.

OfficeScan регистрирует всю информацию о подключении к серверам в списке IP-адресов C&C для последующего анализа.