[cyber]

В HTA такое запустить можно, из под веб страницы только разрешив исполнение ActiveX.

хорошо, что это можно сделать только в ИЕ это же сколько ботнетов можно было бы создать если бы это работало во всех браузерах)