Сайт поле загрузки файла сверил SHA256-хэш и посчитал, что Вы не смогли сделать коллизию.
Вот здесь было бы интересно узнать поподробнее (как работает Virustotal). Вы имели в виду, что хэш-суммы совпали и, наоборот, получилась коллизия?
Вероятно, то, что написал Victor_koly, это и есть коллизия.