Ochrana v reálnem čase a hledání virů má několik vrstev:
Knihovna malwaru
Heuristická analýza
Strojové učení
Většina antivirů používá knihovnu malwaru a porovnává kód každého kontrolovaného souboru se známými škodlivými soubory. Těch mohou být stovky tisíc. Knihovna malwaru Norton (která je tajná) se neustále řadí mezi nejlepší na trhu.
K detekci zcela nových hrozeb Norton využívá heuristickou analýzu a strojové učení. Heuristická analýza zkontroluje kód nových souborů a označí potenciálně nebezpečné soubory, které obsahují podobný kód jako známý malware.
Strojové učení analyzuje soubory na základě jejich chování a hledá akce a zdrojový kód, který je podobný známým škodlivým souborů, které Norton získal do své databáze strojového učení. Pokud se malware pokusí vložit sám sebe do základních souborů nebo zašifrovat systémové soubory nebo se připojit na vaši Wi-Fi nebo se pokusí provést jakoukoliv akci známou pro malware, Norton ji zablokuje a označí soubor za malware, i pokud se jedná o úplně novou hrozbu, která ještě není součástí knihovny malwaru.