FoksSerg конечно нельзя оставлять без внимания, источник хорошо бы найти. Это может быть не только ini, кстати, это могут быть метаданные в XMP и еще picasa.ini. Сейчас из этих трех источников не требуется дополнительно подтверждения.
Однако, хранить и показывать источник - это совсем не такая простая доделка, которую можно было бы сделать лишь для целей отладки. Это потребует смены схемы данных в базе.
Но есть информация, которую вы может выяснить прямо сейчас без дополнительных данных - дату подтверждения (ручного или автоматческого). В ini файле есть длинное число (поле t) - это дата в в формате unix, можно превратить в человеческую любым онлайновым конвертером. Возможно, это даст вам полезную информацию для выяснения истории событий.
