La scansione antimalware è un controllo automatizzato di file, script e, talvolta, del comportamento a runtime sospetti o dannosi in un ambiente ospitato. Nell'hosting web, viene usata per cercare firme di malware note, schemi di codice anomali, web shell e altri indicatori che un sito o un server sia stato compromesso. Poiché viene eseguita in modo continuo o secondo una pianificazione, può individuare minacce che una revisione manuale non rileverebbe.
È importante perché le piattaforme di hosting spesso contengono molti siti dei clienti e servizi condivisi, quindi un singolo account infetto può diventare un punto d'appoggio per spam, pagine di phishing o movimento laterale. La scansione aiuta i difensori a individuare tempestivamente un'infezione, ma non è una difesa completa: gli aggressori possono nascondere il malware in codice offuscato, sfruttare vulnerabilità appena scoperte o usare credenziali rubate per reintrodurre file dopo la bonifica. In pratica, la scansione antimalware funziona meglio insieme a patching, controllo degli accessi, backup e risposta agli incidenti, così che il rilevamento porti a contenimento e ripristino.