Program antywirusowy NOD32 posiada moduły zaawansowanego heurystycznego wykrywania wirusów. Na ich podstawie zachowań rozpoznaje nowe pojawiające się dopiero zagrożenia wirusowe i jest w stanie je eliminować.  Częsta aktualizacja jest niezbędna dla zagwarantowania prawidłowego działania programu antywirusowego. Program antywirusowy NOD32 zapewnia automatyczną aktualizację (przez Internet) wszystkich komponentów (tj. baza wirusów, moduł analizy heurystycznej). W wielu przypadkach zainfekowane zbiory (zwłaszcza robaki i trojany) faktycznie zawierają tylko kod robaka. Leczenie takiego wirusa byłoby jednoznaczne z usunięciem zbioru. Jeśli program NOD32 nie potrafi wyleczyć ważnego dla nas zbioru można wysłać go do Laboratorium firmy Eset w celu przebadania lub do wsparcia technicznego programu NOD32.  Bardzo istotną cechą programu NOD32 jest możliwość generowania zbiorów z zapisami dzienników.