Når Norman Sandbox detekterer en virus, kan navnet på den pågældende virus være en af følgende: 

Hvis Norman Sandbox detekterer noget ukendt, bør du først og fremmest sikre dig, at din NVC installation er fuldstændig opdateret. Hvis din installation ikke er opdateret, vil Norman Sandbox måske reagere på en virus som for nyligt er blevet tilføjet til definitionsfilerne. Hvis virussen, som NVC detekterer, efter opdatering stadig er på ovennævnte liste, har vi endnu ikke tilføjet almindelig detektion af den. I sådanne tilfælde vil vi sætte pris på at du indsender den inficerede fil til analysis@norman.no.

Norman Sandbox bør altid give en kortfattet analyse over, hvorfor den pågældende fil er en orm eller en virus. Denne kan findes i logfilen eller i meddelelseskonsollen og kan være af teknisk karakter.