В СВЯЗИ С ЭТИМ, ОПРЕДЕЛИТЬ ТОЧНОЕ И ПРАВИЛЬНОЕ ВРЕМЯ СОЗДАНИЯ-МОДИФИКАЦИИ ФАЙЛОВ НЕ ПРЕДСТАВЛЯЕТСЯ РЕАЛЬНО ВОЗМОЖНЫМ.
Представляется. RTFM.
при скачивании собственного файла по протоколу http через браузер opera
все, хоть 11, хоть 25, хоть 99 меток файловой системы ntfs обнуляются.
вернее, перезаписываются текущей системной датой виндовс, которую можно сделать любой вне зависимости от московского времени
p.s. с юр. точки зрения: даже по одному атрибуту файла, если информация в документах уже могла быть хоть как-то модифицирована от изначальной версии, перезаписана, значит любой байт, любая строчка файла может быть аналогично перезаписана теми же экспертами. так как изымались файлы без описи их свойств (хотя бы общедоступных).
p.p.s обычно эксперт имеет договор с МВД о проведении экспертиз, а значит - эксперт может являться заинтересованным лицом в пользу власть имущих структур, что приведет к отводу эксперта и признании его экспертизы неправомерной Статья 70 УПК.