eztime.zip
    NTFS log文件,使用工具NTFS Log Tracker V1.2.exe将题目给的两个文件打开,能够导出一个文件LogFile.csv
    找到这个文件,访问时间早于修改时间\
    image.png
    文件名即是flag。

    总感觉思路不对,其他类似的文件也有,但怎么找到这个的不明白。