問題

解いてみた

問題のファイルにはディスクイメージが入っていました。

FTK Imagerを使用してマウントしてみます。

たぶんフォーマットしたときにできる「System Volume Information」の作成日時を答えればいいと思うんですよね。

仙台CTF2017 [For01] USBメモリの感染日時 100
と同じ理由で日本時間で保存されているので、変換する必要はありません。
ということでそのまま表示されているものが正解。