BIOS virusinfektion & genopretning: Trin til systemgengivelse

BIOS/UEFI malware (fx rootkits, bootkits) persistenter under OS — overlever diskformatering.

Genopretningstrin

1. Frakobl netværk — forhindre spredning/C2.
2. Boot fra rent eksternt medie (USB/CD med tillid OS + flash-værktøjer).
3. Verificer hardware integritet: Tjek for hardware-implanter (sjælden).
4. Reflash BIOS/UEFI:
   • Vendor-specifikt værktøj (Dell, HP, Lenovo, ASUS, osv.)
   • Nyeste signede firmware fra producentens side (verificér checksummer).
   • Brug hardware programmer (CH341A, Bus Pirate) hvis flash låst/korrupt.
5. Clear CMOS (jumper/batteri) — nulstiller NVRAM.
6. Geninstaller OS fra verificeret medie (ren partition).
7. Aktiver sikkerhedsfunktioner: Secure Boot, TPM, BIOS adgangskode, skrivebeskyttelse (hvis hardware understøtter).

Forebyggelse

• Firmware-opdateringer fra leverandør kun
• UEFI Secure Boot aktiveret
• Fysisk sikkerhed (evil maid angreb)
• Hardware skrivebeskyttelses-jumper (servere/arbejdsstationer)

Hvornår man skal søge pro hjælp

• Systemet vil ikke POST efter flash
• Mistanke om hardware-niveau kompromittering
• Virksomhed/forensisk kontekst

BIOS malware er sjælden men højt impact. De fleste "BIOS virus" påstande er faktisk MBR/boot sektor eller firmware driver malware.