NOD32 je antivirus koji svoju moć detekcije zasniva pre svega na heuristici, tj. inteligentnom prepoznavanju malicioznih kodova... ‘Rezidentini moduli' i filteri, u okviru kojih se može podešavati Amon, Dmon, Imon i Nod32.
AMON je rezidentni modul u okviru koga podešavate parametre detekcije prilikom pokretanja, izvršavanja, i kreiranja fajlova, a tu je i opcija u kojoj birate da li skeniranje izvršiti lokalno ili preko mreže, kao i opcija za pristup boot sektorima. Metode skeniranja se mogu oslanjati na definicije virusa i/ili heuristiku, koja može biti sigurna, standardna i dubinska. Ponudjene su i tri moguće akcije, za slučaj nalaženja virusa: automatsko ‘čišćenje’, ‘zabrana pristupa’ i ‘zabrana pristupa i prikaz upozorenja’ sa izborom akcija koje treba preduzeti nad detektovanim fajlom. Da bi ubrzali proces skeniranja možete uneti izuzeće prilikom skeniranja fajlova po direktorijumu, vrsti fajla, boot sektora kao i vremensko ograničenje ovih parametara na trajno ili privremeno.
DMON modul je namenjen zaštiti MS Office dokumenata. U podešavanjima se može izabrati metoda skeniranja: definicije i/ili heuristika (koja može biti i napredna), kao i stepen osetljivosti heuristike: sigurni, standardni i dubinski. U ovoj opciji je omogućeno podešavanje parametara za izuzeće od skeniranja ali samo po vrstama fajlova. Premeštanje u karantin, preimenovanje, brisanje i čišćenje su opcije koje se mogu podesiti posebno za fajlove, samoraspakujućim arhivama i arhiverima. IMON – Internet monitor je modul preko koga podešavate proveru emaila, POP3 protokola, i HTTP protokola uz podešavanje portova. Za oba podešavanja postoji opcija za kompatibilnost sa odgovarajućim mail klijentima i browserima koja su podešena na maximuam i po potrebi ih treba smanjiti. Za mail su ponuđene tri opcije: maksimalna kompatibilnost, maksimalni učinak i vrednost koja je kompromis između prethodne dve opcije.
NOD32 je opcija preko koje se pokreće skeniranje sistema u celini ili delimično po potrebi korisnika. Omogućeno je skeniranje disketnih jedinica, lokalno skeniranje (skeniranje svih čvrstih diskova u kompjuteru), potpuna analiza čvrstih diskova, uz korišćenje napredne heuristike i skeniranja arhiva i arhivera.