> For the complete documentation index, see [llms.txt](https://www.xn--hy1b43d247a.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://www.xn--hy1b43d247a.com/initial-access/phish-attachments/vba-purging.md).

# VBA Purging - TODO

이전 페이지의 VBA Stomping은 2016년도에 공개되어 2018년도에 월마트 레드팀에 의해서 유명세를 얻었지만, 몇개월 뒤 AV/EDR 솔루션들이 이를 탐지하기 시작하면서 2022년도 기준으로는 사실상 사장된 TTP가 되었다. 실제로 바이러스토탈에 VBA Stomping을 한 페이로드를 올려봐도 꽤나 많은 숫자의 솔루션들이 정적분석만을 통해 VBA Stomping 적용 여부를 알아낸다.

VBA Purging은 VBA Stomping 과 개념적으로는 비슷한 TTP이나, 한 단계 더 나아간 기법이라고 보면 된다.

TBU