Alias: CLASS / W97M/CLASS

Se trata de un virus de macro de Word 97 que surgió en EE.UU. a principios de Septiembre de 1999 y que se extendido rápidamente.

Es fácil que pase inadvertido, salvo por el mensaje que envía en fechas determinadas.

Su autor es un conocido escritor de virus: "Vicodin ES".

Existen 3 variantes conocidas: CLASS.A, CLASS.B y CLASS.D.

Utiliza una nueva forma de infección que ha obligado a modificar el procedimiento de detección.

El virus CLASS utiliza el método de infección anti-SERVICE RELEASE1 Office 97, exportando su código fuente en Visual Basic en un archivo "export/import" (el archivo puede tener nombres como C:\CLASS.SYS, CLINTON.SYS, ONE.SYS, TIE,SYS...). Este archivo no es un virus por sí mismo, sino sólo un área que contiene temporalmente el código del virus. El módulo en que viaja el virus se llama "ThisDocument" y no puede verse a través del menú Herramientas/Macro ni del editor de Visual Basic.