Es würde mich stark wundern, wenn man mit JS eine lokale Datei umbenennen könnte, da dies eine schwere Sicherheitslücke des Browsers wäre (und die besitzt AFAIK nichtmal IE). Ob Java und Flash der Zugriff auf lokale Dateien erlaubt ist weiß ich nicht, wage ich aber auch zu bezweifeln.
Aber besonders Java und Flash würde ich für etwas übertrieben halten. Da kann man auch genau so gut die Endung von jpg auf exe ändern o.o