For sanntidsbeskyttelse og virusscanning tilbyr Norton en flerlags tilnærming, inkludert:
Malware-katalog.
Heuristisk analyse.
Maskinlæring.
De fleste antivirusprogrammer bruker en malware-katalog, og kryssrefererer koden til hver skannede fil mot hundretusenvis av kjente malware-filer. Nortons malware-katalog (som er topphemmelig) rangerer konsekvent blant de beste på markedet.
Norton bruker også heuristikk og maskinlæring for å oppdage null-dagers trusler. Heuristikk analyserer koden for nye filer mot kjent skadelig programvare, og flagger potensielt usikre filer som inneholder lignende kode.
Maskinlæring analyserer filer basert på deres atferd og ser etter handlinger og kildekode som ligner på skadelige filer som er gitt til Nortons maskinlæringsgrensesnitt. Hvis en del skadelig programvare prøver å legge seg inn i rotfilene dine, eller kryptere systemfilene dine, eller koble til Wi-Fi-nettverket ditt, eller utføre andre malware-lignende operasjoner, kan Norton blokkere og flagge den skadelige filen, selv om det er en null-dagers trussel som ikke finnes i noen malware-katalog.