להגנה בזמן אמת וסריקת וירוסים, Norton משתמשת בגישה רב שכבתית הכוללת:
ספריית מאלוורים
ניתוח היוריסטי
ML
רוב תוכנות האנטי-וירוס משתמשות בספריית מאלוורים ומצליבות את הקוד של כל קובץ סרוק מול מאות אלפי קבצי מאלוור ידועים. אסופת התוכנות הזדוניות של Norton (שהינה סודית ביותר) מדורגת בעקביות בין הטובות בשוק.
Norton משתמשת גם בהיוריסטיקה וב-ML כדי לזהות איומים לא מוכרים (אפס ימים). ההיוריסטיקה מנתחת קודים של קבצים חדשים כנגד מאלוורים ידועים, ומסמנת קבצים עם קוד דומה שעלולים להיות לא בטוחים.
מעבר לכך, ML מנתחת כאן קבצים על סמך התנהגותם ומחפשת אחר פעולות וקוד מקור שדומים לקבצי המאלוור שניתנו בעבר לממשק ה-ML של התוכנה. אם פיסת מאלוור כלשהי מנסה להטמיע את עצמה ברוטקיטים שלכם או להצפין את קבצי המערכת שלכם, ולחלופין להתחבר לרשת ה- Wi-Fi שבה אתם משתמשים או לבצע כל פעולה דמויית מאלוור אחרת – Norton יכולה לחסום את הקובץ הבעייתי ולסמנו. כל זה נכון גם במצבים של איום בלתי מוכר שלא נמצא בספריית מאלוור זו או אחרת.