Das klappt nur bei grauenhaftesten Sicherheitseinstellungen.
(Die sind allerdings bei nicht aktualierten Microsoft- Systemem durchaus
"Standard".)
Auf die Tour funktionieren die e-Mail Würmer und selbstinstallierenden 0190er Dialer, so sie per e-mail kommen. Da wird dann die "Anwendung" in einem Iframe vom lokalen Filesysten aus aufgerufen. VBS machts (machte) es möglich...
Allerdings ist davon abzuraten sowas stricken zu wollen: Hinreichend aktuelle Systeme und jeder Browser außer dem IE 5.0 (ohne jedes Update) werden das nicht tun...
fastix