画像くらいは許可されてるだろうから、偽装してDLさせてみれば？
Content-Type: image/jpeg
Content-Disposition: attachment; filename="hoge.zip"