Я тоже думал по этому поводу.. и у меня только два более-менее разумных варианта их появления:
1. Какой-то хитрожопый вьювер именно таким образом проставляет оценки, причем всем открытым в нем файлам автоматом. Хотя на кой вообще в вьюверах такая опция непонимаю..
2. Наткнулся в тырнете на информацию что некоторые выдералки картинок из Ворда ориентируются по FFD8 как начало файла и фиг знает почему как FFD9А0 как конец. Хотя после "тега" FFD9 (конец изображения) любая инфа уже не учитывается и никак не влияет на изображение! На этом эффекте кстати и построена фишка со скрытием РАР архива внутри картинки..