Это называется коллизия.
Для большинства образов сообщают точный размер и хэш на разных алгоритмах.
Заразить образ вирусом так, чтобы все эти параметры сошлись на практике невозможно. Ты будешь миллион лет искать такую коллизию при текущем уровне технологий.
Теория говорит, что можно.
При достаточной вычислительной мощности и времени.
Для некоторых алгоритмов время исчисляется часами, для некоторых на современном этапе развития вычислительной техники -- годами, для некоторых -- веками....