Alias: Cup, CAP.dam
Fecha de aparición: Original de Venezuela. Ha sido reportado en varios países desde 1997.

WM/CAP es uno de los virus más comunes conocido mundialmente y uno de los virus de Word más complejos. Consiste en varias macros encriptadas: CAP, AutoExec, AutoOpen, FileSave, FileSaveAs, FileTemplates, ToolsMacro, FileClose, FileOpen y AutoClose.

Contiene el siguiente mensaje en comentarios:

‘C.A.P: Un virus social.. Y ahora digital..
‘"j4cKy Qw3rTy" (jqw3rty@hotmail.com).
‘Venezuela, Maracay, Dic 1996.
‘P.D. Que hacer gochito? Nunca seras Simon Bolivar.. Bolsa!

Cuando Class infecta Microsoft Word, modifica hasta cinco menús existentes, redireccionándolos al código del virus. Esto crea algunos problemas, ya que los nombres de las entradas modificadas son diferentes en distintas instalaciones de Word y existen versiones de Word en diferentes idiomas.

Uno de los efectos de CAP es que todos los documentos son salvados en el formato DOC de Word, independientemente del formato elegido. Es decir, por ejemplo, si un documento es salvado como un archivo RTF, la extensión del documento sera RTF pero internamente el documento es un DOC y contiene el virus. Los archivos RTF normales no contienen ninguna macro y por tanto no pueden difundir virus.

Cuando CAP infecta un documento, borra todas las macros existentes en él. Por lo demás CAP no hace otra cosa destructiva. Sin embargo, elimina los menús Herramientas/Macro y Herramientas/Personalizar y desactiva el menú Archivo/Plantillas para protegerse él mismo.