NOD32防病毒系统模块（包括AMON）支持三种基本的扫描方法：

特征码-特征码扫描依赖于对先前已知的病毒以及它们在病毒 特征码数据库中相应的模式进行的分析。

智能侦测模式-是一种非常复杂的算法并能侦测出未知的病毒。

高级智能侦测模式-是ESET公司开发的一种最新技术的仿真代码，它可以显著扩展NOD32的智能侦测能力，使它可以无需更新就能侦测出新的威胁。因为仿真需要时间，所以只有在创建新文件或者修改已有文件时使用AMON的高级智能侦测模式。

广告软件/间谍软件/危险软件-可以侦测出广告软件（不会执行恶意动作但是会从网上下载广告信息的小程序）、间谍软件（把个人资料传到网上的程序）和危险软件（可能会被用于恶意目的的工具）

潜在的不需要程序可以删除潜在的不需要的程序

有潜在危险的程序可以侦测出可能被用于恶意目的的商业程序（例如用于远端访问和管理的工具）

注意：启动所有的方法，以达到最高程度的保护。（建议）

当创建新文件的时候，AMON可以使用额外的选项来扫描：

加壳程序 -用UPX、AsPack、FSG、Petite、Neolite、ExeStealth、yoda's Crypter、PECompact、Pklite、Lzexe、Diet、Exepack、CPAV加壳的文件和其他支持的运行时间加壳文件，会被内部扫描（建议）

自解压文件启动自解压文件的内部扫描　

优化扫描勾选以后，被AMON已经扫描过的文件将不会被再次扫描，除非文件被修改，或病毒定义数据库更新了，或者合乎了一些其它条件。