S'il s'agit d'un vrai virus, et non d'un canular (Hoax), NOD32 le détectera. Il est cependant essentiel de maintenir NOD32 à jour, afin de garantir la détection des virus nouvellement découverts. Pour savoir si un virus particulier est détecté par NOD32, vous pouvez consulter la liste des signatures ajoutées au fil des différentes versions de la base virale à l'adresse : http://www.nod32.com/support/info.htm#CurVersion.

Occasionnellement, un nouveau virus peut ne pas être détecté par NOD32. Dans les minutes qui suivent sa diffusion, une organisation internationale avise les éditeurs de la menace potentielle. Au besoin, une mise à jour instantanée est publiée. Après mise à jour de la base de données des signatures virales, tout danger est écarté. Note : bien que l'analyse heuristique avancée détecte à ce jour environ 92% des nouvelles menaces, et ce, sans nécessiter les signatures virales correspondantes, les mises à jour de la base virale demeurent indispensables au maintien du niveau de détection optimum.