Para garantir proteção em tempo real e varredura de vírus, o Norton oferece uma abordagem multicamadas, incluindo:
Diretório de malware.
Análise heurística.
Machine learning.
A maioria dos antivírus faz uso de um diretório de malware, realizando referências cruzadas do código de cada arquivo escaneado em comparação com milhares de arquivos de malware conhecidos. O diretório de malware do Norton (altamente confidencial) fica consistentemente classificado entre os melhores do mercado.
O Norton também faz uso de heurística e machine learning para detectar ameaças de dia zero. A heurística analisa o código de novos arquivos e os compara com tipos de malware conhecidos, sinalizando potenciais arquivos pouco seguros que contêm códigos similares.
O machine learning analisa arquivos com base em seu comportamento, procurando por ações e códigos-fonte que sejam similares aos arquivos de malware que foram fornecidos à interface de machine learning do Norton. Se um malware tentar se incorporar aos seus arquivos raiz, criptografar seus arquivos de sistema, conectar-se à sua rede Wi-Fi ou realizar qualquer outra operação típica de malware, o Norton é capaz de bloquear e sinalizar esse arquivo de malware, mesmo que se trate de uma ameaça de dia zero que ainda não esteja contida em nenhum diretório de malware.