Sobre Verificador de segurança de PDF
Um PDF pode carregar mais que texto e imagens: scripts que rodam na abertura, comandos que executam programas, links para páginas de phishing e arquivos escondidos como anexos. Este escâner de segurança de PDF analisa a estrutura do arquivo e dá uma nota de risco clara, para você verificar um PDF por indicadores de malware antes de abri-lo.
A varredura cobre as quatro áreas que pesquisadores de segurança olham primeiro: JavaScript incorporado e ações automáticas, links externos, arquivos incorporados e anomalias de estrutura bruta como atualizações incrementais ou dados depois do fim do arquivo.
Tudo acontece localmente no seu navegador. O arquivo nunca é enviado, então até documentos confidenciais podem ser verificados com segurança.
Como usar Verificador de segurança de PDF
- Selecione ou arraste o PDF que quer inspecionar.
- Clique em Verificar segurança e aguarde um momento enquanto a estrutura é analisada.
- Leia a nota e o veredito, depois revise cada achado em detalhe.
- Se aparecer algo arriscado, passe o arquivo pelo Sanitize PDF antes de abri-lo.
Nota de segurança
Uma nota de 0 a 100 com um veredito em linguagem simples, para julgar um arquivo de relance sem decifrar um relatório técnico.
Detecção de scripts e ações
Encontra JavaScript incorporado, ações disparadas na abertura do documento, ações automáticas por eventos e comandos que tentam executar programas externos.
Análise de links
Cada link externo é extraído e verificado quanto a sinais de alerta: HTTP puro, endereços IP crus, encurtadores, domínios punycode disfarçados e downloads de executáveis.
Auditoria de anexos e estrutura
Lista os arquivos incorporados com nomes e tamanhos, marca anexos executáveis e reporta esquisitices estruturais como revisões antigas ocultas ou dados sobrando no fim do arquivo.
O que o verificador procura
O JavaScript incorporado é o canal de ataque mais comum em PDFs maliciosos. Scripts podem rodar assim que o arquivo abre, soltar uma carga a partir de um anexo ou conectar-se a um servidor remoto. Até arquivos inofensivos às vezes carregam scripts de rastreamento, então qualquer achado merece uma olhada antes de abrir o documento.
Os links são comparados a uma lista de indicadores de phishing. Um único link HTTP geralmente é só um documento antigo, mas combinações como um URL encurtado apontando para um executável, ou um domínio punycode imitando uma marca, são iscas clássicas.
Arquivos incorporados nem sempre são maliciosos: portfólios e faturas usam anexos legitimamente. O verificador lista todos e soa o alarme para tipos executáveis como EXE, BAT, JS ou APK escondidos dentro do PDF.
As verificações de estrutura trabalham sobre os bytes brutos. Atualizações incrementais deixam revisões antigas dentro do arquivo, dados após a marca de fim de arquivo podem esconder cargas dos escâneres, e nomes com escapes hexadecimais são um truque conhecido para disfarçar a palavra JavaScript. São sinais, não provas: muitos arquivos honestos têm algum deles.
Como a varredura funciona: o arquivo é lido localmente na memória, recebe um hash SHA-256 como referência e é percorrido com um analisador de objetos PDF de verdade, não uma simples busca de texto. Isso significa que scripts, links e anexos escondidos em fluxos de objetos comprimidos também são encontrados. Uma passada de bytes brutos cobre o que os analisadores normalizam, como nomes com escapes hexadecimais que disfarçam a palavra JavaScript. O trabalho pesado roda em uma thread worker em segundo plano, então nem arquivos grandes travam a página, e nada do que é encontrado é executado ou visitado.
Limites que vale conhecer: isto é análise estática heurística, não antivírus. Não executa código, então técnicas muito ofuscadas ou recentes podem passar com um resultado limpo. Arquivos protegidos por senha só são verificados estruturalmente, os danificados podem se recusar a ser analisados e os que passam do limite de tamanho são inspecionados só em parte. Sempre que o escâner não consegue ver algo, ele declara a varredura incompleta em vez de reportar o arquivo como limpo.
Dicas para melhores resultados
- Uma nota baixa é um aviso sério, mas uma nota alta não é garantia. A análise estática não vê tudo, então trate com cuidado arquivos de remetentes desconhecidos independentemente da nota.
- PDFs protegidos por senha só podem ser verificados estruturalmente. Desbloqueie uma cópia primeiro se precisar da varredura completa.
- Se o verificador apontar scripts ou anexos que você não precisa, o Sanitize PDF remove tudo de uma vez.
- Para arquivos que chegam por e-mail, verifique o remetente separadamente. Uma fatura impecável de um domínio disfarçado continua sendo golpe.
Perguntas e respostas
Meu arquivo é enviado para algum lugar?
Não. A análise roda inteiramente no seu navegador com o mesmo motor das demais ferramentas. Nada é transmitido.
O que a nota significa?
O arquivo começa com 100 pontos e perde pontos por cada recurso arriscado: JavaScript incorporado, comandos de lançamento e executáveis ocultos custam mais; links suspeitos e esquisitices estruturais, menos. 85 ou mais lê-se como limpo; abaixo de 35 é terreno perigoso.
Uma nota limpa prova que o arquivo é seguro?
Não pode. O verificador é um analisador estático: lê o que está escrito no arquivo, não o executa. Ataques novos ou muito ofuscados podem passar, então continue usando o bom senso.
Por que meu PDF normal tem achados?
Formulários interativos, documentos jurídicos e PDFs de portfólio usam legitimamente formulários, links e anexos. A cor da gravidade e a lista de itens ajudam a distinguir o esperado do realmente arriscado.
O que faço com um arquivo perigoso?
Não o abra. Apague-o ou, se precisar lê-lo, limpe antes com o Sanitize PDF e abra a cópia higienizada em um leitor atualizado.
Esta ferramenta consegue detectar JavaScript malicioso em um PDF?
Sim, é a verificação central dela. Scripts no nível do documento, ações ligadas para rodar na abertura, ações por eventos e scripts XFA são reportados com um trecho de código como evidência, incluindo os escondidos em fluxos de objetos comprimidos.
Isto é um antivírus?
Não. É um escâner estático e heurístico de indicadores de risco típicos de PDF. Complementa, mas não substitui, um antivírus de verdade: use para decidir se um arquivo merece uma olhada mais de perto, não como prova de que é inofensivo.