确识别后保留文件。EICAR测试字符的用法要比直接测试灵活：包含EICAR测试字符的文件会被压缩或者存档，并且杀毒软件会尝试删除压缩文件中的测试字符。
设计.这是一个仅有68或70字节的文本文件组成的可运行于Microsoft Windows及类似环境（64位除外，如OS/2）的，名为COM文件的正常的可执行文件。运行时，EICAR测试字符会输出“EICAR-STANDARD-ANTIVIRUS-TEST-FILE!”并终止运行。测试字符被设计为包含ASCII可读字符的，容易为