Kryo

ATP Sandbox Adv. HeuristicsAV

Description

Kryo is a trojan that targets Microsoft Word documents to deliver additional malware payloads through VBA macros.

Stats

First seen: April 2022
Last seen: October 2026

Alert name variants

Alert Name	Engine
Document-Word.Trojan.Kryo	ATP Sandbox Adv. Heuristics
VBA.Heur.Kryo.1.E0647993.Gen	AV
VBA.Heur.Kryo.2.09F1E8D3.Gen	AV
VBA.Heur.Kryo.2.0D36BFCF.Gen	AV
VBA.Heur.Kryo.2.1E8A27A0.Gen	AV
VBA.Heur.Kryo.2.1FA26676.Gen	AV
VBA.Heur.Kryo.2.20AD9B5B.Gen	AV
VBA.Heur.Kryo.2.22886337.Gen	AV
VBA.Heur.Kryo.2.27942F33.Gen	AV
VBA.Heur.Kryo.2.3046C771.Gen	AV
VBA.Heur.Kryo.2.36D9E4AA.Gen	AV
VBA.Heur.Kryo.2.36F456E5.Gen	AV
VBA.Heur.Kryo.2.41E33352.Gen	AV
VBA.Heur.Kryo.2.42700BCE.Gen	AV
VBA.Heur.Kryo.2.4455F652.Gen	AV
VBA.Heur.Kryo.2.4D54F84C.Gen	AV
VBA.Heur.Kryo.2.5203F2FF.Gen	AV
VBA.Heur.Kryo.2.5D5B3457.Gen	AV
VBA.Heur.Kryo.2.60338529.Gen	AV
VBA.Heur.Kryo.2.603B403C.Gen	AV
VBA.Heur.Kryo.2.67D60E69.Gen	AV
VBA.Heur.Kryo.2.7721ECEF.Gen	AV
VBA.Heur.Kryo.2.7793D92C.Gen	AV
VBA.Heur.Kryo.2.7A35AF6F.Gen	AV
VBA.Heur.Kryo.2.818240DC.Gen	AV
VBA.Heur.Kryo.2.8503821D.Gen	AV
VBA.Heur.Kryo.2.8D2C7611.Gen	AV
VBA.Heur.Kryo.2.98F35FDA.Gen	AV
VBA.Heur.Kryo.2.A2DB636A.Gen	AV
VBA.Heur.Kryo.2.A48E0BB8.Gen	AV
VBA.Heur.Kryo.2.A5E79D63.Gen	AV
VBA.Heur.Kryo.2.A74BFD4F.Gen	AV
VBA.Heur.Kryo.2.ABF65348.Gen	AV
VBA.Heur.Kryo.2.AEBA9D4A.Gen	AV
VBA.Heur.Kryo.2.BAC358E1.Gen	AV
VBA.Heur.Kryo.2.C2358277.Gen	AV
VBA.Heur.Kryo.2.C3744CA1.Gen	AV
VBA.Heur.Kryo.2.CA31ACEC.Gen	AV
VBA.Heur.Kryo.2.CFB58627.Gen	AV
VBA.Heur.Kryo.2.D2832855.Gen	AV
VBA.Heur.Kryo.2.E264A8E4.Gen	AV
VBA.Heur.Kryo.2.E27A30CB.Gen	AV
VBA.Heur.Kryo.2.E281BF4C.Gen	AV
VBA.Heur.Kryo.2.F1C16EC3.Gen	AV
VBA.Heur.Kryo.2.F3F62767.Gen	AV
VBA.Heur.Kryo.2.F7DB1909.Gen	AV