Рално, ако (абсолютно) един и същ файл е изпечен с абсолютно една и съща версия на НЕРО, то шансовете силно намаляват.
Остава да се търси следи по самите комптютри (остатъци от временни файлове, логове и т.н.), но там вече е по-трудно да се намери нещо с достатъчна "доказателствена стойност". В смисъл, дори някой да намери сравнително убедителна следа, то обяснението защо тя е убедителна вече не е толкова лесно или очевидно, че да му повярвате, ако Вие самият не може да я намерите. Например ако аз утре вляза във Вашия офис и след малко човъркане Ви посоча един компютър и кажа "ето този е", то Вие няма да сте напълно убеден че аз съм прав, а не си измислям.
Въобще в такива случаи психологическите методи дават по-добри резултати - хващате някой очилат да човърка два дни по компютрите и на третия ден бодро да демонстрира внезапна възбуда и радост и обявявате, че знаете точно кой е и очаквате до следващия ден писмени обяснения за случилото се. В 99 процента от случаите това работи. Ако не проработи, няма да проработи и "истинска експертиза".