いまどき、無通信タイマなんて普通に設定してても自動では切れないよ。
ウィルスのアタックが1分も来ないことなんてないもん。
まあ、プロトコル解析までするか、もしくはhttpとpopだけ見るかならできるが、
後者は不便だぞ。