Версия браузера? закачка такого типа файла возможна только если вместе с файлов в ответе сервера указан его тип как двоичный файл, а не соответствующий содержимому mime-тип. Надо найти того кто меняет это поле или осуществляет инъекцию, это возможно на самом сервере(сервер заражен вирусом) на уровне провайдера(незащищенное соединение или зараженный СОРМ) или на уровне зараженного роутера(тот который дома стоит).