제가 핸드폰으로 어떤 pdf 파일을 다운받으려고 하는데
어떤 사람이

이 pdf 파일에 자바스크립트가 심어져 있다!
다운받아서 열람하면 핸드폰이 해킹당한다!

라고 댓글이 달아 놓았습니다.
문제는 이 댓글 또한 진심인지 어그로인지 애매해서...

궁금한 점은

1. exe 아닌 pdf 로도 감염이나 해킹이 가능한가요?

2. 해킹용 스크립트? 라는 것의 존재를 어떻게 확인하나요?

해당 pdf 파일을 폰에 다운받은 후
그 파일을 열람하기 전에
유료백신(kaspersky를 씁니다)으로 파일을 검사하고
그 결과 [이상없음]으로 뜨면 안심하고 써도 되는 걸까요?

이런 쪽에 문외한이라 판단이 어렵네요.
정보보안 쪽에 해박하신 분들의 설명 부탁드립니다.
감사합니다.