Norman Sandbox gjenkjenner de aller fleste typer virus.

Vi foretar virustesten i et simulert system i et simulert nettverk der virusene kan spre seg lokalt i systemet. De kan også bruke tjenester på eksterne maskiner som SMPT, News, IRC, DNS m.fl.