Vérifier un pdf

Un tutoriel concernant les arnaques par PDF ==>

https://geniorama.com/comment-verifier-si-pdf-infecte-par-malware/


A + . . .

Bonsoir,

Un type a récemment testé d'incorporer un script vbs à un pdf, et lequel script ne peut être interprété que par un éditeur PDF et avec action de l'utilisateur (pour simplifier, Adobe Acrobat "full", sous Acrobat Reader, c'est impossible).

Il est documenté que, même en l'absence d'action délibérée, un script présent dans le corps d'un mail HTML peut ouvrir une pièce jointe: les seules solutions sont d'exiger la réception du mail en texte brut ou d'utiliser un logiciel de mail qui interdit l'ouverture de toute pièce jointe sauf confirmation expresse.

Le reste est à l'heure où l'on parle du vent: PDF est un format "image" ne renfermant par lui-même pas de contenu malicieux, mais pouvant en effet héberger des "images" ou des liens susceptibles d'installer de tels contenus si on clique dessus, si l'on n'exécute pas un antivirus et un logiciel de défense approprié, beaucoup de "si"...

Le même risque voire davantage existe pour les sites internet, il est pire pour les fichiers Office si on ne condamne pas les macros puisque là, il n'y aura même plus "besoin" de cliquer où que ce soit: peut-être faudrait-il remplacer la paranoïa par le bon sens?