Was mich bei der ganzen Geschichte wundert, ist wie du sehen konntest, dass er auf die Datei zugegriffen hat. Ich weiß zwar nicht welches Betriebssystem du hast, aber normalerweise ist der letzte Zugriff die letzte Aktion, die mit der Datei gemacht wurde. D.h. wenn du die Eigenschaften aufrufst, zählt das auch als Aktion und die aktuelle Uhrzeit wird eingetragen. Anders sieht es aus wenn die Datei geändert wurde, aber das ist wohl nicht der Fall. Aber gut, wenn er es dann selber zugegeben hat, hast du ja richtig gelegen.

Ansonsten sag ich mal, dass das kleinere Übel durch das größere geheilt wird.