La scansione multi-AV è la pratica di controllare un file con più motori antivirus invece di affidarsi a uno solo. Motori diversi utilizzano firme, euristiche e regole comportamentali differenti, quindi un file mancato da un prodotto può comunque essere segnalato da un altro. Questo rende la tecnica utile per gateway di posta elettronica in ingresso, sistemi di trasferimento file, sandbox e strumenti di ispezione dei contenuti.
Nel cyber security, la scansione multi-AV aiuta a ridurre la probabilità che documenti, archivi o script dannosi raggiungano gli utenti o i sistemi operativi. È particolarmente preziosa in ambienti ad alto impatto, dove un singolo file non rilevato può causare interruzioni. Gli aggressori cercano di eludere il rilevamento modificando la struttura del file, impacchettando il malware o usando nuove varianti che non sono ancora ampiamente conosciute. I difensori usano la scansione multi-AV per aumentare la copertura di rilevamento, ma non è una garanzia: i motori possono non concordare e anche file puliti possono essere bloccati. Funziona meglio come uno strato in una più ampia architettura di controlli che può includere anche CDR, sandboxing e revisione manuale.