Мне всегда нравилась идея прятать один файл внутри другого. И речь не про стеганографию, когда в час по чайной ложке, а прям нагло впихнуть одно в другое, чтобы никто не догадался. В статье как раз хороший пример такой истории, когда вордовский файл упаковывают под PDF, сохраняя при этом все признаки пфд, но с важным нюансом - расширение файла остаётся doc. А значит файл по прежнему спокойно открывается вордом т.к. в системе наверняка ворд привязан к док-файлам, в то время как все сканеры видят перед собой обычный пдф. Ну а после открытия, он радостно запускает лежащий внутри VBS скрипт и далее всё стандартно.

https://blogs.jpcert.or.jp/en/2023/08/maldocinpdf.html