Este é um (bom) palpite, mas estou razoavelmente certo de que você está vendo evidências de algo chamado "fluxos de dados alternativos", que é um recurso NTFS que permite o armazenamento "em" um arquivo de dados alternativos que é apenas recuperado com referência específica.
Algumas referências são:
Minha analogia seria dizer que fluxos de dados alternativos são os arquivos "ocultos" dessa geração (software).