Norman Sandbox gjenbruker moduler fra scannermotoren, emulatoren og den virtuelle minnehåndtereren ("virtual memory manager").

Programvarekomponenten er lokalisert inne i en av virusdefinisjonsfilene (NVCBIN.DEF). Sandbox-modulene er mindre enn 160KB komprimerte. Minnebehovet er rundt 4MB pr. skannetråd. Fordi vi benytter emulering er hurtighet svært viktig. På en 700MhZ PIII vil det emuleres mer enn en million instruksjoner pr sekund. Vi har designet Norman Sandbox slik at vi reduserer antall emuleringer på rene filer.

Tester gjort tidlig i utviklingsfasen viste at man økte søketiden med ca  40 prosent ved å bruke Norman SandBox på en regulær harddisk. Sammenlignet med den mengden som blir analysert ved å bruke Norman Sandbox og fordelene ved å oppdage ukjente avanserte ormer og virus, anser vi ikke at farten er noe problem.