Я часто видел несколько файлов, которые называли "blabla.exe: Zone.Identifier" мониторинг ввода-вывода с помощью Process Monitor.
В файлах можно увидеть сетевой диск.
Связан ли двоеточие с расширенными атрибутами файла?
Текст после двоеточия является идентификатором для "Альтернативного потока данных". ADS используется для хранения метаинформации о файле. Например, идентификатор зоны хранит, был ли файл загружен из Интернета.
Некоторая конкретная информация: О зонах безопасности URL, Zone. Идентификатор Название потока
Лучше всего для google для получения дополнительной информации. Например. this, this и это.
Наконец, здесь Streams, инструмент Sysinternals для ADS.