На данной странице приведен список AV программы использующие потоки NTFS при сканировании. Статья на немецком, но на графике все хорошо показано.
[url]http://www.heise.de/security/artikel/print/52139[/url]
[url]http://www.heise.de/security/artikel/52139/2[/url]