Как известно, NTFS может создавать потоки. Т.е. видите вы файлик readme.txt c текстом "XXX", а на самом деле там видео-порнуха. Создается очень просто, делаем файлик:
echo XXX>readme.txt
echo porno>readme.txt:hidden.txt
при клике в проводнике вы увидете ХХХ, а если notepad readme.txt:hidden.txt - porno
все было бы просто приколом, но некоторые программы, вроде IE и кошмарского, в эти потоки пишут.