調べなおしてやっと思い出した。
IE6SP2では「拡張子ではなく、内容によってファイルを開くこと」というセキュリティオプションが
新たに追加された。
これを無効にすることで、jpgに偽装したhtmlファイルを開いても、
開くのはjpgファイルの方。