попал на эту работу случайно, через знакомого которого на днях в армию забирали - он бывший сисадмин этой фирмы, он же меня и порекомендовал
То есть человек, который на самом деле инсталлировал контрафакктное ПО, сейчас вне досягаемости правоохранительных органов? Если так, то для следователя есть большой соблазн назначить виноватым именно текущего админа. Метод следующий. Получаем показания других работников фирмы: "всем, что относится к компьютерам, занимался гражданин Хинт". В постановлении о назначении экспертизы обходим вопрос о времени инсталляции ПО либо намекаем эксперту, что надо указать время инсталляции, соответствующее времени работы гражданина Хинта. Проводим обыск у гражданина Хинта и находим у него дистрибутивы, с которых "могло быть установлено контрафактное ПО".