Man kann das Änderungsdatum von Dateien ändern.
Natürlich kann man das nach Belieben, das ist schon klar. Hier geht es aber nicht um manipulierte Dateidaten. Warum sollte ein Diascanner die Daten so setzen, dass das Änderungsdatum vor dem Erstelldatum liegt? In jedem Fall stimmt da was nicht, kann auch schlampige Implementierung sein.
Der TE sollte mal ein Bildschirmfoto mit dem Hexdump des Dateianfangs einstellen, dann könnte man mal nachsehen, was da in der Datei drin ist.