プロセスモニターでI/Oを監視する 'blabla.exe:Zone.Identifier'という名前のファイルをよく見ました。
ネットワークドライブにファイルが表示される可能性があります。
コロンはファイルの拡張属性に関連していますか?
コロンの後のテキストは、「代替データストリーム」の識別子です。 ADSは、ファイルに関するメタ情報を保存するために使用されます。たとえば、ゾーン識別子には、ファイルがインターネットからダウンロードされたかどうかが格納されます。
特定の情報: RLセキュリティゾーンについて 、 Zone.Identifierストリーム名
詳細については、グーグルで検索することをお勧めします。例えば。 this 、 this 、および this 。
最後に、ADSのSysinternalsツールである Streams を示します。