Allerdings glaub ich dass du dich da in was verrennst. Nur weil eine Datei mit _Y und oder unter 100KB hat, heisst das gar nix.
PDF sind auch nicht ausführbar, also von dem her werden div. Schädlinge sicher nicht als PDF versendet.
Klar, 100% ausschliessen kann man nie was, aber dann dürfte man sich einfach nicht im Internet bewegen. Restrisiko bleibt immer.

Ich sag mal wenn du das Ding am Mac öffnest, und keine Admin PW Abfrage kommt wo du dein Admin PW eingibstm kann nicht viel passieren.