Запросив у shtml.exe из каталога _vti_bin несуществующий файл можно получить путь к этому файлу.
vulners.com/securityvulns/securityvulns:doc:169