Скрыть файлы (и не только) можно перехватом системных функций типа NtQuerySystemInformation, и ей подобных, с последующей фильтрацией, где-то валялся исходник на Delphi, показывающий, как скрывать файлы и папки из user mode, если нужно - выложу...