دستکاری تاریخ created,modified,accessed ؟؟؟؟

دوستان سلام!
نمی دونم جای مطرح کردنش اینجاست یا نه!؟ ولی فکر کردم اینجا مناسبتره!
من به یک مشکل بر خوردم!
یک فایل روی کامپیوترم هست (عکس scan شده!) که تاریخ create,modify,accessed اون مال 1 ماه پیشه!
ولی من میدونم که یک نفر چند روز پیش اونو تو کامپیوتر کپی کرده!
احتمالا ساعت سیستم رو عوض کرده و کپی کرده!
حالا می خوام بدونم چطور می تونم مچ طرف رو بگیرم و بفهمم این فایل کی روی کامپیوترم کپی شده!؟؟!؟!؟
یا حداقل ثابت کنم تاریخ جعلیه!؟!؟!؟
ممنون میشم جواب بدین!
خوش باشید!