Moin!
Norton und andere Firewalls melden den "Standard-Netbus" aber nur, wenn er versucht, über den voreingestellten Port 12345 zu kommunizieren.
Den Port kann man aber nach Belieben verändern.
Beim reinen Abscannen verhält sich Netbus wie jeder andere Portscanner auch, und wird deshalb nicht speziell als Netbus identifiziert.
Aber andersherum gesehen, wird ein "normaler" Portscanner unter Umständen auch als "Standard - Netbus" erkannt (da er beim Scannen ja auch den Port 12345 abfragt), obwohl dem nicht so ist.