forse inserendo nella pagina HTML un bel controllo ActiveX...

Ma ovv. il sistema di protezione dei diversi browser (se attivato)
ti avvertirebbe...
(non dell'eseguibile, ma dell'ActiveX...
di conseguenza il client non sapendo quello che esattamente fa il controllo... a meno che non sia un fagiano... rifiuterà di scaricare/eseguire)

PUOI sempre "scoprire" e sfruttare un possibile "tallone di achille"
o più semplicemente BUG del sistema/browser utilizzato dal client... :gren: