PDF会带病毒吗？

会，PDF可能携带病毒或其他恶意内容。PDF可以包含JavaScript、嵌入的文件、指向钓鱼页面的链接，以及专门利用PDF阅读器漏洞的代码。在Chrome、Edge或Firefox这类最新的浏览器查看器中打开PDF风险很低，因为这些查看器运行在沙盒中，不会执行大多数PDF脚本。旧版或未打补丁的桌面阅读器风险更高。

PDF文件会包含病毒吗？

PDF看起来像一页静态的内容，但这种格式能容纳的远不止文字和图片。攻击者利用的正是这份额外的容量。PDF可能造成危害的主要方式有：

• 嵌入的JavaScript。PDF格式支持用于表单计算等功能的脚本。恶意文件可以利用它们，在打开时尝试执行操作。
• 嵌入或附加的文件。PDF里可以带着其他文件，包括程序或带宏的文档。PDF本身只是一层外壳。
• 指向钓鱼网站的链接。最常见的手法也是最简单的：一个看起来像发票或共享文档的PDF，带着一个通向假登录页面的按钮。
• 阅读器漏洞利用。有些文件是专门设计来触发某个PDF阅读器的漏洞的，这样一打开文件，就会在你的电脑上运行代码。这类攻击只对没有打补丁的阅读器有效。

所以风险在很大程度上取决于两点：用什么软件打开文件，以及打开之后你点了什么。

打开PDF会中病毒吗？

有可能，但如果你的软件是最新的，可能性比以前小得多。现代浏览器会在自带的查看器中打开PDF。这些查看器运行在浏览器的沙盒中，限制了文件能接触到你电脑上的哪些内容，而且会忽略恶意PDF可能包含的大多数JavaScript操作。

桌面阅读器的情况差别更大。完全更新的阅读器相当安全。几年没有更新的阅读器，可能有已知的漏洞，攻击者仍然可以利用。不再收到更新的旧手机或平板也是一样。

实际上，大多数PDF攻击根本不需要技术漏洞。它们依靠的是你点击链接、输入密码，或者打开PDF指向的某个文件。打开文档这一步很少造成伤害，造成伤害的通常是你接下来做的事。

如何判断PDF是否有恶意

没有哪一个单独的迹象能说明问题，但有些模式很常见，值得当作警告：

• 你并没有在等这份文件，或者它来自你不认识的人。
• 邮件措辞很紧急：未付的发票、被锁定的账户、你想不起来买过的包裹。
• PDF几乎是空的，只有一个大按钮，叫你点击查看真正的文档。
• 你的阅读器弹出提示，要求你允许脚本、启用编辑或打开附加的文件。
• 某个链接通向要求你输入邮箱或银行密码的登录页面。
• 文件名以“.pdf.exe”之类结尾，或者这个“PDF”其实是和其他文件一起放在ZIP里的。

如果已知发件人的消息显得奇怪，请在打开任何内容之前，用另一种方式向对方确认。账号会被盗，真实联系人的地址并不能保证附件安全。

如何安全地打开PDF

几个习惯就能覆盖大部分风险：

1. 让浏览器、PDF阅读器和操作系统保持更新。补丁会堵上阅读器漏洞利用所依赖的缺口。
2. 意外收到的PDF，请用浏览器的查看器而不是桌面阅读器打开，尤其是在你不认识发件人的时候。
3. 不要同意启用脚本、编辑或宏的提示，也不要打开嵌入在PDF里的文件。
4. 永远不要在PDF带你跳转到的页面里输入密码。请直接输入网站地址访问。
5. 打开文件之前，用杀毒软件扫描一下。在Windows上，系统内置了Windows安全中心（Microsoft Defender）：右键点击文件，选择扫描选项。
6. 拿不准的时候，就删掉它，并请发件人确认。

使用在线PDF工具安全吗？

这是与病毒不同的另一个问题，关乎隐私。许多在线PDF工具会把你的文件上传到服务器，在那里处理后再发回给你。对于一份菜单或宣传册，这通常没问题。对于银行对账单、合同或证件扫描件，就不那么让人放心了。

ConvertorLab的PDF工具在你的浏览器内处理文件，所以文件不会离开你的设备。这使它成为处理敏感文档的合理选择。如果你想分享文档，又不想把里面隐藏的东西一并发出去，可以用PDF转图片把页面转成图片，这样只保留每页上看得见的内容。对于要发给别人的文件，PDF加密可以用AES-256加密添加密码。

在浏览器中处理，并不会让危险的文件变得安全，只是意味着你没有把文档交给第三方。浏览器中的文件隐私指南解释了本地处理是如何工作的。

如果你打开了可疑的PDF该怎么办

不要慌。在最新的浏览器中打开PDF，本身很少造成危害。请按以下步骤处理：

1. 关闭文件，不要再点击里面的任何内容。
2. 如果你在它链接的页面上输入了密码，请立即更改这个密码，先从邮箱账号开始。如果还没有开启两步验证，请开启。
3. 用杀毒软件进行一次全盘扫描。
4. 检查浏览器和PDF阅读器是否是最新版本，并安装所有待安装的系统更新。
5. 如果是工作设备，请告知你们的IT团队。他们可能在别处也见过同一封邮件。

想了解更多处理文档的日常习惯，请看安全的文件处理流程指南。

常见问题