Ten cuidado con:
(un alumno de informática de la uni): Ostia mira que me he encontrado un troyano.
------
Fecha de creación.
Usuario que lo creó.
Te informas de quien estubo en ese pc esa hora y listo.
De todos modos eso se puede cambiar con programas, solo un consejo de que siempre vas dejando huellas aunque no lo sepas.