En TAC rating er en metode, som benyttes af Norman Ad-Aware til at afgøre den potentielle effekt og fare fra et program. Systemet er baseret på en total af 10 point, hvor 1 er den mindst og 10 den mest truende og/eller problematiske baseret på følgende karakteristika:

Fjernelse

Får tildelt et point.

Afgørende faktorer 

  • Tilbyder overhovedet ikke et afinstallationsprogram, eller et ikke-fungerende afinstallationsprogram. 
  • Mangler en klar indikation på formål. Med andre ord, der er intet bevis for at mistænke programmets programmør for at gøre hendes/hans program besværligt at afinstallere med vilje, andet end at have et dårlig kodet eller fejlfyldt afinstallationsprogram.

Integration

Kan forårsage systemustabilitet og får tildelt to point.

Afgørende faktorer 

Denne kategori er selvforklarende og refererer udelukkende til den effekt en given databasekandidat har på en brugers system.

Distribuering

Ikke-godkendt installation hvilket tildeles to point.

Afgørende faktorer

  • Installation som med forsæt afvikles skjult (stealth) og/eller uden klar begrundelse. Programmet er designet med det klare formål at enten gøre det vanskeligt eller umuligt at fjerne med normale afinstallationsprocedurer. 
  • Skjulte ’sam-pak’ installationer. Dette er forskelligt fra det ovenstående punkt, men brugeren advares her ikke inden installationen og/eller ’værts’-installationsprogrammets EULA (End User License Agreement) forsøger at skjule at der installeres mere, som en del af værtsprogrammets installation eller brug. 
  • Programmet fremviser ikke i EULA, har en meget forvirrende EULA, eller en skjult EULA opsummering som viser hvad der gøres med den indsamlede information.

Opførsel

Malware tildeles automatisk tre point uanset hvilken opførsel programmet udviser - listet nedenfor. Al anden tilsigtet adfærd tildeles tre point.

Afgørende faktorer

  • Virus/trojansk hest forsøg på forbindelse for at udføre eller hjælpe med DDoS (Dedicated Denial of Service) angreb. 
  • Program maskeres ved at gøre en ting, men gør en anden også. 
  • Bruger eller danner Tracking Cookies. 
  • Ændrer søgeresultater i browseren (browser hijack/redirects, udskifter tekst/grafik, åbner tilfældige hjemmesider) 
  • Kører stealth (kører skjult for brugeren). Åbner hjemmesider som ikke er direkte forespurgt af brugeren/ikke godkendte popups og/eller forespørgsler til at åbne en anden side. 
  • Opdaterer automatisk uden brugerens tilladelse og/eller viden. 
  • Prøver at benytte ikke-godkendt/uautoriseret opkaldsforbindelse til Internettet. 
  • Åbner eller udnytter sikkerhedshuller i systemet.

Privatliv

Krænkelse af privatlivet tildeles to point.

Afgørende faktorer

  • Forbinder til et fjernsystem med eller uden brugerens vidende for at overføre brugsstatistikker og/eller information til personsidentifikation. 
  • Forbinder til et fjernsystem uden brugerens vidende for at overføre/modtage information. 
  • Holder brugerens surfvaner under observation.