与其他鉴别标识相似。合格的病毒扫描器在发现文件时，会精确地采用相同方式处置，如同发现一个严重的病毒时那样。注意并非所有病毒扫描器是合格的，有些病毒扫描器会在精确识别后保留文件。EICAR测试字符的用法要比直接测试灵活：包含EICAR测试字符的文件会被压缩或者存档，并且杀毒软件会尝试删除压缩文件中的测试字符。
设计.这是一个仅有68或70字节的文本文件组成的可运行于Microsoft Windows及类似环境（64位除外，如OS/2）的，名为COM文件的正常的可执行文件。运行时，