# PDF pode ter vírus? Como saber antes de abrir

Sim, um PDF pode carregar código malicioso ou levar a golpes. Veja os sinais de alerta, o que checar antes de abrir e por que senha no PDF não protege.

URL canônica: https://www.ajustapdf.com/blog/pdf-pode-ter-virus

Publicado em 2026-10-10 · 5 min de leitura

Sim, um PDF pode carregar código malicioso. O formato aceita JavaScript, arquivos anexados e links, e golpistas usam esses recursos para roubar senhas ou instalar programas. A maioria dos PDFs de bancos, órgãos e empresas é inofensiva, mas o ícone do arquivo não garante nada. Antes de abrir, confira quem enviou, o link de destino, a extensão real e se o leitor pede para ativar conteúdo.

## Como um PDF pode carregar código ruim

O PDF é um formato de documento, mas inclui recursos que executam ações quando o leitor os processa. Quatro caminhos aparecem com mais frequência em golpes:

-   **Links de phishing.** A página parece a de um banco ou de um órgão, e pede login ou pagamento. Não há vírus no PDF, só uma armadilha no clique.
-   **JavaScript embutido.** Scripts dentro do arquivo podem tentar abrir sites ou explorar falhas de leitores desatualizados.
-   **Anexos dentro do PDF.** Um arquivo executável pode ir escondido no documento, e o leitor oferece abri-lo como se fizesse parte da leitura.
-   **Formulários que enviam dados.** Campos preenchíveis podem mandar o que você digita para um endereço que não é o do órgão ou da empresa.

Um PDF que contém só texto e imagens não executa nada. O risco está nos recursos que o leitor interpreta, por isso um mesmo arquivo pode ser inofensivo num leitor atualizado e perigoso num programa antigo.

## Sinais de alerta

| Sinal | O que costuma significar | O que fazer |
| --- | --- | --- |
| O leitor pede para ativar conteúdo ou scripts | O arquivo quer executar código | Recusar; ativar só se você sabe por que o documento precisa disso |
| Botão de validar conta, liberar acesso ou pagar agora | Phishing, quase sempre | Não clicar; acessar o site digitando o endereço |
| Nome com duas extensões, como nota.pdf.exe | Programa disfarçado de documento | Não abrir; mostrar as extensões de arquivo no sistema |
| Pedido de senha do Gov.br ou do banco dentro do PDF | Tentativa de roubo de credencial | Não digitar; órgãos e bancos não pedem senha assim |
| Remetente desconhecido com aviso de urgência | Engenharia social | Confirmar por outro canal antes de abrir |

## Como checar antes de abrir

1.  Confirme se você espera esse documento. Se a mensagem não bate com algo que você pediu, não abra o anexo.
2.  Veja a extensão real. O Windows esconde extensões conhecidas por padrão, então um arquivo que parece nota.pdf pode ser um executável. Ative a exibição das extensões nas configurações do sistema.
3.  Passe o arquivo pelo antivírus do sistema antes de abrir. No Windows, o Microsoft Defender analisa por padrão os arquivos baixados.
4.  Abra no leitor oficial do sistema ou no do navegador, sempre atualizado, e não num aplicativo de terceiros.
5.  Se o leitor perguntar sobre executar scripts, recuse. Documento legítimo raramente precisa disso para ser lido.
6.  Passe o mouse sobre cada link e leia o endereço de destino na barra de status do leitor antes de clicar.

## Leitor atualizado e JavaScript desativado

A maioria dos ataques mira falhas que já foram corrigidas. Um leitor sem atualização há meses é a brecha mais comum, e atualizar é a medida de maior efeito. O Adobe Acrobat tem uma opção nas preferências para desativar JavaScript, e isso impede a execução de scripts do documento mesmo que um deles esteja lá.

Desativar script não é perfeito, porque o problema pode ser um link ou um anexo. Por isso ele entra como uma camada extra, e não como a única proteção.

## Converter em imagem ajuda, mas tem um custo

Um PDF que virou imagem não tem scripts, links nem anexos. Na prática, a ferramenta de [PDF para imagem](/pdf-para-imagem) remove o conteúdo ativo, porque cada página passa a ser apenas uma figura. O custo é o texto: ele deixa de ser pesquisável e clicável.

Há uma ressalva importante. Quem faz a conversão precisa abrir o arquivo. No AjustaPDF, a conversão roda no servidor, então o arquivo sobe até lá antes de ser processado. Para um documento de origem duvidosa, faça primeiro a checagem com antivírus no próprio computador e só depois decida se envia para qualquer serviço.

## O que o AjustaPDF faz e não faz com um arquivo suspeito

O AjustaPDF processa o arquivo no servidor com Ghostscript e qpdf, e apaga o arquivo assim que a resposta sai. Isso protege a sua privacidade, mas não é uma análise de segurança. A ferramenta não verifica se há código malicioso e não informa nada sobre o conteúdo.

Então a ordem certa para um arquivo desconhecido é a mesma: checar o remetente, passar pelo antivírus, abrir no leitor atualizado e só depois, se for preciso, usar [comprimir](/comprimir-pdf) ou outra ferramenta. Não é porque o arquivo passou pelo AjustaPDF que ele ficou seguro.

## Se você já abriu um PDF suspeito

Abrir um arquivo ruim nem sempre infecta o computador, mas se você clicou em um link, aceitou um script ou digitou dados, aja logo. Quanto antes, menor o estrago. Estes passos valem nessa ordem:

1.  Se algo parecer estranho, como um programa que abre sozinho ou uma lentidão repentina, desconecte o computador da internet.
2.  Não digite mais nenhuma senha a partir daquela página. Se você digitou uma, troque-a pelo site oficial, pelo endereço que você mesmo digitou.
3.  Rode uma verificação completa com o antivírus, e não apenas a rápida.
4.  Se informou dados bancários ou de um órgão, entre em contato com o banco ou com o órgão pelos canais oficiais e peça orientação antes de qualquer outra ação.
5.  Se for o caso, registre a ocorrência na polícia. Guarde a mensagem e o arquivo, porque eles ajudam na investigação.

Não apague o arquivo suspeito antes de guardá-lo para registro. Ele é a prova do golpe, e os canais oficiais pedem exatamente esse material.

## Senha no PDF não é sinal de segurança

Golpistas costumam mandar PDF com senha e colocar a senha em outra mensagem. Um arquivo cifrado é mais difícil de ler para o antivírus do e-mail, e essa é a razão da tática. Por isso, desconfie de um documento protegido que você não esperava. Para proteger um arquivo seu, a senha serve para o conteúdo, e a escolha dela importa: leia [como escolher uma senha forte para PDF](/blog/senha-forte-para-pdf).

## Perguntas frequentes

### Preciso clicar em alguma coisa para o PDF infectar o computador?

Nem sempre, mas quase sempre há uma ação do usuário. Os ataques mais comuns pedem um clique em link, a permissão para executar scripts ou a abertura de um anexo embutido. Leitores atualizados e com scripts desativados reduzem bastante esse risco, sem eliminá-lo por completo.

### Como saber se um PDF é golpe?

Desconfie de três sinais: pedido de login ou de senha dentro do documento, link com endereço que não é o do órgão ou da empresa, e urgência para pagar. Antes de clicar, confira o destino do link pelo leitor e, na dúvida, acesse o site digitando o endereço por conta própria.

### Vale a pena ter antivírus para abrir PDF?

Vale, principalmente em Windows e em arquivos recebidos de desconhecidos. O Microsoft Defender já vem no Windows, e o macOS tem proteção integrada. Um antivírus analisa o arquivo em busca de código conhecido como malicioso; um leitor de PDF só mostra o documento.

### Colocar senha no PDF protege contra vírus?

Não. A senha protege o conteúdo de quem não a conhece, mas também impede o antivírus de analisar o arquivo. Por isso, PDF com senha enviado por e-mail, com a senha no corpo da mensagem, é um truque comum em golpes.

### O AjustaPDF remove vírus de um PDF?

Não. Nenhuma das dez ferramentas do AjustaPDF é antivírus. Elas comprimem, juntam, protegem, giram, dividem e convertem páginas, mas não avisam se um arquivo é malicioso e não o limpam.