это как ты разобрался? описано где то? Потому что не очень логично выглядит, особенно "сильно отличается" :)
Я открыл пару файлов в 7-zip и сравнил с timestamp в проге, совпадает. А насчёт 'not verified' у подписанных - на мой взгляд всё логично: ненормально, когда файл 'created' в 1997, а подпись на нём 2020-го года 😀 Такое в Windows я только у WD наблюдаю, они зачем-то так сделали специально, у каждого файла такая фигня.