Pour détecter les nouvelles menaces, les bases de virus connus ne suffisent plus et les éditeurs mettent en avant des méthodes d'analyse heuristique qui consistent à examiner les comportements suspects de votre ordinateur qui pourraient provenir d'une menace encore inconnue. Dans ce domaine, NOD32 est souvent cité comme une référence.

L'interface de l'antivirus tranchait nettement avec les « ténors » grand public que sont Norton Antivirus ou même Kaspersky Antivirus 2010 mais elle a su s'améliorer dans la dernière version du logiciel, beaucoup plus proche des canons du genre, tout en restant plus légère. Les menaces reconnues par NOD32 couvrent l'essentiel : virus, vers, spywares, phishing, trojans ou encore adwares.