실시간 보안 및 바이러스 스캐닝에서 Norton은 여러 겹의 접근 방식을 제공한다:
멀웨어 디렉토리
설계 지식 분석
기계 학습
대부분의 백신 소프트웨어는 멀웨어 디렉토리, 이미 알려진 수만 개의 멀웨어 파일과 스캔된 파일의 코드 교차 조회를 사용한다. Norton의 멀웨어 디렉토리(극비)는 업계 베스트에 지속적으로 이름을 올리고 있다.
Norton는 또한 설계 지식과 기계 학습을 사용해서 제로 데이 공격을 감지한다. 설계 지식은 알려진 멀웨어에 새로운 파일 코드를 분석해서 비슷한 코드를 포함한 안전하지 않은 파일을 알려준다.
기계 학습은 Norton의 기계 학습 인터페이스에 주어진 멀웨어 파일과 비슷한 행동, 소스 코드를 찾아 이를 기반으로 파일을 분석한다. 멀웨어의 일부분이 나의 루트 파일에 침입하려고 하거나, 시스템 파일을 암호화하거나, 와이파이 네트워크에 연결하려고 하거나 또는 멀웨어와 비슷한 운영이 발생하면, Norton은 멀웨어 디렉토리에 포함되지 않은 제로 데이 공격이라도 이러한 멀웨어 파일을 차단하고 알린다.