Я часто видел файлы с именем 'blabla.exe: Zone.Identifier', отслеживающие ввод-вывод с помощью Process Monitor. Файлы можно увидеть на сетевом диске.
Связано ли двоеточие с расширенными атрибутами файла?