в pdf, zip, docx и xlsx можно засунуть что угодно. И оно еще и запустится без спроса, само. Либо просто вчплывёт стандартное вордовское окошко с каким-то там текстом и кнопками "да"/"отмена" и очевидно почти все не глядя жмут "да"

а многие другие форматы могут только с виду казаться тем, что написано. Например, обычный джипег при двойном клике по нему может оказаться архивом, который уже пускает червей, пока ты ждешь, когда картинка откроется...

Страшно жить, если боишься быть взломанным... лучше вообще интернет отключить и все дырки в компьютере строительной пеной запенить.

Эксплоиты никто не отменял.
Даже видео может заразить ПК, если в плеере, который его запускает есть уязвимость.
Обычно через переполнение памяти программу заставляют выполнять произвольный код.