Una scansione completa è un controllo antivirus o di sicurezza degli endpoint più approfondito di una scansione rapida. Di solito inizia controllando la memoria e i processi attivi, poi prosegue attraverso i dischi fissi montati e, se configurato, le unità rimovibili o di rete. Poiché esamina più file e posizioni, richiede più tempo ma può individuare malware inattivo che non è in esecuzione al momento.
Nella sicurezza informatica, le scansioni complete sono importanti come strumento di verifica. I difensori le usano per cercare eseguibili nascosti, script sospetti, meccanismi di persistenza e minacce basate su file che possono eludere un controllo rapido. Gli attaccanti cercano di sopravvivere a queste scansioni usando crittografia, packing, rootkit o tecniche living-off-the-land che lasciano meno file evidenti. Anche una scansione completa non riuscita o interrotta è un segnale utile per i difensori, perché può indicare un problema del prodotto, un problema di policy o un problema più profondo di stabilità nel motore di scansione.