Để bảo vệ và quét virus theo thời gian thực, Norton cung cấp phương pháp tiếp cận nhiều lớp, bao gồm:
Danh bạ phần mềm độc hại.
Phân tích phỏng đoán.
Học máy.
Hầu hết phần mềm diệt virus sử dụng một danh bạ phần mềm độc hại, tham chiếu chéo mã của mỗi tệp được quét với hàng trăm nghìn tệp phần mềm độc hại đã biết. Danh bạ phần mềm độc hại (tối mật) của Norton luôn thuộc hàng tốt nhất thị trường.
Norton cũng sử dụng phương pháp phỏng đoán và học máy để phát hiện các mối đe dọa zero-day. Phỏng đoán phân tích mã của các tệp mới so với phần mềm độc hại đã biết, gắn cờ các tệp khả nghi là không an toàn có chứa mã tương tự.
Học máy phân tích các tệp dựa trên hành vi của chúng, tìm kiếm các hành động và mã nguồn tương tự các tệp phần mềm độc hại đã được cung cấp cho giao diện học máy của Norton. Nếu một phần mềm độc hại cố gắng tự nhúng vào các tệp gốc của bạn, hoặc mã hóa các tệp hệ thống của bạn, hoặc kết nối với mạng Wi-Fi của bạn, hoặc thực hiện bất kỳ hoạt động nào khác giống phần mềm độc hại thì Norton có thể chặn và gắn cờ tệp phần mềm độc hại đó, ngay cả khi đó là một mối đe dọa zero-day không có trong bất kỳ danh bạ phần mềm độc hại nào.