Да хоть даже .nfo
да любое расширение можно использовать, если в соответсвующей софтине для его воспроизведения будет баг, позволяющий выполнить произвольный код в системе.