Bei dieser technischen Neuerung handelt es sich um ein neues Konzept zur Erkennung von Schadsoftware. Zukünftig werden die Virenscanner im Kernel-Mode arbeiten, also nah am Kernstück des Betriebsystems, um auch Rootkit-Funktionen aufspüren zu können. Dadurch sind die Scanner auch in der Lage bereits während des Systemstarts Dateien zu prüfen und gegebenfalls Reparatur-Funktionen durchzuführen.
Die Updates werden von Symantec Ende Februar 2006 über die LiveUpdate Aktualisierungsfunktion für folgende Produkte bereitgestellt werden:
- Norton Internet Security 2006
- Norton AntiVirus 2006
- Norton Systemworks 2006
- Symantec AntiVirus Corporate Edition 10.0
- Symantec Client Security 3.0
