Sim, o hash mudará caso qualquer dado seja alterado. Porém, os antivírus modernos realizam uma análise comportamental nos arquivos e programas que estão no computador, podendo detectar se é um malware ou não a partir dessa técnica. Além disso, os banco de dados são sempre atualizados para tentar minimizar essa tática.