Si no recuerdo mal, Kizar publico un falso complemento para un video que te pedia que lo instalases. Intenta buscar ese post.

Existe una forma bastante más cutre:
Es posible colar código Batch cuando creas una página web (lo malo es que casi todos los servidores no lo permiten). Se podría hacer, por ejemplo, que por medio de esas líneas de bacth se creara y ejecutara un archivo de registro que permitiera a ciertas extensiones ser ejecutables.
Habría que presentar una carnada con otra extensión (por ejemplo, el famoso .d0c o el más eficaz .g¡f) que seria realmente el regalito.
Entre las muchas pegas de este método sigue estando la descarga.
Saludos.