Su uso puede ser más versátil que la detección directa: un archivo que contiene la cadena de prueba EICAR puede ser comprimido o archivado y, a continuación, el software antivirus se puede ejecutar para ver si se puede detectar la cadena de prueba en el archivo comprimido.