PDF Стилер (Или вредоносный код) возможно?

Question

[Discorix]

Подскажите воозможно ли сделать вирус pdf файлом? тоесть не через winrar и не изменять тип кодировки расширений файла по типу сделать bat а потом поменять кодировку на чтение задом на перёд и типу из названия Shtrafpdf.bat измениться на Shtrafbat.pdf такие способы не подходят нужен более уникальный способ если есть какие-то варианты дайте пожалуйста знать ломаю голову уже несколько месяцев.

Comments

[Ziptar]

По запросу pdf malware в гугле 7-ая ссылка прямо таки на гитхаб. Над этим правда стоило ломать голову несколько месяцев?

[Discorix]

Ziptar, jonaslejon/malicious-pdf: Generate a bunch of? это оно,

[Ziptar]

Discorix, это пример того, как можно встроить вредоносный код в pdf. Изучай.

[Adamos]

Сама постановка вопроса совершенно безграмотна.
Уязвимости в библиотеках, обрабатывающих PDF - да, бывают. Гуглятся вплоть до новостей на Опеннете.
Но "сделать вирус pdf файлом"?! фейспалм, да и только.
С Днем русского языка, непричастный...

Answer 1

[flexpc]

Многие pdf-файлы, сами по себе исполняемые. То есть doc.pdf.exe, отображается doc.pdf.
https://blog.didierstevens.com/2010/03/29/escape-f... - почитай это, но тут на примере старого ПО.
А вот тебе пару CVE:
https://www.cve.org/CVERecord?id=CVE-2025-5099
https://www.cve.org/CVERecord?id=CVE-2025-49289
https://www.cve.org/CVERecord?id=CVE-2025-5138
https://www.cve.org/CVERecord?id=CVE-2025-3909
В прочем это все с гугла, и ты мог бы найти это сам, тебе лишь надо написать эксплойт под эти уязвимости, с чем ты вряд ли справишься. На самом деле легче придумать, что-то другое, а не подшивать код именно в сам pdf

Comments

[Adamos]

Это не "файлы по себе исполняемые", это дефолтные настройки виндовского Проводника сделаны через жопу.
Переименованные экзешники никакого отношения к PDF и уязвимостям формата не имеют.
Как и приведенные CVE-шки, собственно - это все кривизна конкретного софта.