Norton, gerçek zamanlı koruma ve virüs taraması için aşağıdakileri içeren çok katmanlı bir yaklaşım sunar:
Kötü amaçlı yazılım dizini.
Sezgisel analiz.
Makine öğrenimi.
Çoğu antivirüs yazılımı, taranan her dosyanın kodunu yüz binlerce bilinen kötü amaçlı yazılım dosyasına karşı çapraz referans ile kontrol eden bir kötü amaçlı yazılım dizini kullanır. Norton’ın zararlı yazılım dizini (çok gizli tutulmaktadır) piyasadakilerin en iyilerinden biridir.
Norton ayrıca sıfır gün tehditlerini algılamak için sezgisel araçlar ve makine öğrenimi kullanır. Sezgisel araçlar, yeni dosyaların kodunu bilinen kötü amaçlı yazılımlara karşı analiz ederek benzer kod içeren güvenli olmayan dosyaları işaretleyebilir.
Makine öğrenimi, Norton’ın makine öğrenimi arayüzüne verilen kötü amaçlı yazılım dosyalarına benzer eylemler ve kaynak kodları arayarak dosyaları davranışlarına göre analiz eder. Bir kötü amaçlı yazılım kendisini kök dosyalarınıza yerleştirmeye, sistem dosyalarınızı şifrelemeye, kablosuz ağınıza bağlanmaya ya da kötü amaçlı yazılım benzeri başka bir işlem gerçekleştirmeye çalıştığı anda Norton, hiçbir kötü amaçlı yazılım dizininde yer almamış bir sıfır gün tehdidi olsa bile bu kötü amaçlı yazılım dosyasını işaretleyip engelleyebilir.