PDF 是否有機會挾帶病毒？
是的。由於 PDF 是最廣為所用的檔案類型之一，駭客與惡意攻擊者可透過許多方式，利用通常不具威脅性的檔案 (像是 .com 檔案、JPG、Gmail 和比特幣) 挾帶惡意程式碼，進而造成安全威脅。
了解 PDF 如何挾帶病毒
安全威脅有幾種主要形式。病毒為一種程式，可能不會採取任何行動，也有可能改變或刪除資料。木馬程式通常會收集與使用者或其電腦相關的資料。惡意程式碼則經常用來對機器造成損害。
病毒、木馬程式和惡意程式碼可透過許多方式隱身在 PDF 中，且經常出沒於電子郵件下載內容或附件內 (例如電子書和其他文件)，且通常來自不明或陌生的寄件者。
只要運用最佳做法、良好的判斷，以及常保警覺性，即可保護自己免受病毒和其他攻擊所害。若要維護自身安全，不妨著手了解幾個最常見的問題，包括：
JavaScript
JavaScript 是一種程式語言，旨在支援網頁功能。多數網站和網頁瀏覽器都會使用部分類型的 JavaScript 元件來執行程式碼。如同其他檔案格式一樣，PDF 可能也有機會暗藏企圖利用當中所含弱點的 JavaScript 程式碼。
系統命令
開啟惡意 PDF 可能會啟動惡意程式碼，繼而著手執行駭客所欲進行的程序。也就是說，使用者只要按下並開啟 PDF 或其他檔案，就有機會在不知情的情況下啟動惡意程式。在現今世界中，此類型的攻擊雖具備技術可行性，但並不常見。
隱藏物件
駭客會試圖規避防毒軟體和防惡意程式碼軟體。檔案與電子郵件附件可能會包含內嵌或加密物件，以避開網路安全機制及使用者的偵測。通常，只要一開啟其所隱身的檔案，這些隱藏物件就會開始執行。
如何抵禦 PDF 病毒
有許多方式可主動保護自己免受駭客入侵。有效的自我保護方式包括：
1. 識破網路釣魚的企圖
如果收到看似來自可信組織 (像是金融機構) 的可疑電子郵件，請勿與其打交道。請直接聯繫該金融機構，詢問該封電子郵件的內容是否屬實。如此就能先下手為強，透過避免與該電子郵件互動來確保自己安全無虞。
您也可以使用值得信賴的協作者所提供之驗證方法，並只和來自受信任來源的檔案進行互動。Adobe Acrobat Sign 中隨附身分驗證功能。
2. 使用值得信賴的 PDF 閱讀器
遏止 PDF 病毒的最有效防禦手段之一，就是使用值得信賴的軟體，並讓其保持在最新狀態下。市面上的 PDF 檢視器種類繁多，但並非每款檢視器都會持續做出更新，藉此抵禦不法人士並保護使用者。Adobe Acrobat Reader 不僅提供定期安全更新，更是 PDF 檢閱與使用領域的業界標準。
3. 執行定期病毒掃描
包含 Windows 和 MacOS 在內的多數作業系統，皆已內建防毒軟體。協力廠商網路安全程式通常可做為備援手段，但仍建議您定期檢查自身作業系統的防毒掃描工具。
PDF 文件與網路釣魚
駭客使用的病毒、惡意程式碼和其他攻擊武器，會透過哪些管道進入電腦？答案是名為網路釣魚的手法。
所謂的網路釣魚，是指駭客企圖讓電子郵件看似來自熟悉的品牌、政府機關，或其他正當來源。隨後，受害者會下載他們認為來自受信任來源的檔案，或造訪其網站。不過，網路釣魚電子郵件總會包含可疑之處，像是有些東西可能不太對勁，或是來源地址明顯有誤。
那麼，PDF 是否可能挾帶病毒？答案為肯定的，而且它們可能會偽裝成與汽車保險相關的可疑訊息和附件，但您根本沒有汽車。在此情況下，幾乎可確信眼前的訊息正是駭客灑下的魚餌，並企圖吸引您上鉤。
運用 Adobe Acrobat 與安全機制，確保自身安全無虞
1. 將 Acrobat 設定成不開啟包含外部應用程式的非 PDF 附件
即使不小心下載惡意程式碼附件，也可避免其依預設啟動。
2. 在 Acrobat 中調整或停用 JavaScript，進一步防範軟體弱點
病毒經常隱身於 JavaScript 程式碼中。Acrobat 可讓使用者調整 JavaScript 行為，僅在所要求的特定安全層級下加以執行。使用者也能停用所有 JavaScript，或增加限制。
3. 使用 Adobe 雲端儲存空間儲存 PDF
Adobe 雲端儲存空間採用最新業界標準安全措施，可保護資料、確保文件安全無虞，並進一步防範不法人士染指重要資訊。
如同任何其他類型的文件或程式碼，PDF 向來都有可能挾帶病毒、惡意程式碼或駭客研發的工具。但只要採取以上措施自我保護，並仰賴通過實證的軟體，就可望降低任何攻擊的成功機率。