В пдф файл могут ратку ****** или еще хуйню подкинуть?

Могут

 

по идее можно зашить джс, мб какие-то ссылки на payload, эксплойты под рендер движок (если ещё у тебя старая версия акробата сто проц пизда), иногда даже автоланч при загрузке

 

ну ещё лет 5 назад во всяких тимах топам ****** выдавали в pdf или doc , щас наверное уже везде выдают

 

в теории возможно все, эксплойт если найдут какой нибудь 0day like то как нехуй

 

Конечно

 

могут, и в ворд могут, поэтому надо txt файлы использовать

 

Раньше так часто в Вк или в Ватцап скамили, так что если тогда это делали, то сейчас тем более. Тут дали норм совет про блокнот, советую тоже самое.

 

Могут, лучше используй актуальную версию Acrobat или открывай подозрительный pdf через специальные онлайн сервисы.

 

могут