diff --git a/malware-tech_ref_and_memo.md b/malware-tech_ref_and_memo.md
index 77f15a8..7af408d 100644
--- a/malware-tech_ref_and_memo.md
+++ b/malware-tech_ref_and_memo.md
@@ -475,8 +475,10 @@ vssadmin Delete Shadows /All /Quiet
 		- 偽の鍵の追加
 		- 異なるハッシュ値のファイル生成
 		- VBA Developper Toolからの隠蔽
-			- ref:
-				- [Re: Hidden malicious modules in MS VBA (Visual Basic for Applications](https://seclists.org/fulldisclosure/2017/Mar/90)
+- ref:
+	- [Re: Hidden malicious modules in MS VBA (Visual Basic for Applications](https://seclists.org/fulldisclosure/2017/Mar/90)
+	- [Evolution of Excel 4.0 Macro Weaponization](https://www.lastline.com/labsblog/evolution-of-excel-4-0-macro-weaponization/)
+
 ## VBA Stomping
 - VBAソースコードを削除し，VBAコードをコンパイルしたp-code(中間コード)のみファイル内に残す
 - VBAソースコードによる検出を回避する