Es que en realidad cuando el documento es actualizado la fecha tambien cambia. Por lo tanto la fecha de creación es cambiada a la nueva fecha en que se modifico el documento. Te sugiero que leas las notas de
filectime. Especificamente la segunda nota