Delphi通过IProperstySetStorage接口读取及修改文件属性单元

　　NTFS交换数据流【alternate data streams，简称ADS】是NTFS磁盘格式的一个特性，在NTFS文件系统下，每个文件都可以存在多个数据流，就是说除了主文件流之外还可以有许多非主文件流寄宿在主文件流中。它使用资源派生来维持与文件相关的信息，虽然我们无法看到数据流文件，但是它却是真实存在于我们的系统中的。 　　NTFS数据流本是NTFS文件格式中的一种正常功能，但是却可以被一些*病毒所利用，很多*病毒就趁此机会，利用NTFS数据流将自己完全隐藏在系统中，普通的扫描方式

NTFS 文件系统下 流文件的访问与控制。很好的文档亲测可用。可用于文件的特殊处理。可以用来隐藏文件除非使用专用工具否则无法编辑。

有视频，有技术文章，从零起步，解释ntfs数据流。