Norman SandBox erkennt die meisten Virenarten.
Da die Proben, die wir auf Virusaktivitäten testen, auf einem simulierten Computersystem in einem simulierten Netzwerk ausgeführt werden, können sie sich weder lokal im System ausbreiten noch andere Computer infizieren. Sie können auch Dienste von Remotecomputern wie SMTP, News, IRC, DNS usw. nutzen.