Ответ 1
Текст после двоеточия является идентификатором для "Альтернативного потока данных". ADS используется для хранения метаинформации о файле. Например, идентификатор зоны хранит, был ли файл загружен из Интернета.
Некоторая конкретная информация: О зонах безопасности URL, Zone. Идентификатор Название потока
Лучше всего для google для получения дополнительной информации. Например. this, this и это.
Наконец, здесь Streams, инструмент Sysinternals для ADS.