BIOS/UEFI-skadlig kod (t.ex. rootkits, bootkits) kvarstår under OS — överlever diskformatering.
Återställningssteg
- Koppla nätverk — förhindra spridning/C2.
- Starta från rent externt medium (USB/CD med betrott OS + flashverktyg).
- Verifiera hårdvaruintegritet: Kolla för hårdvaruimplantat (sällan).
- Reflash BIOS/UEFI:
- Tillverkarens specifika verktyg (Dell, HP, Lenovo, ASUS, etc.)
- Senaste signerade firmware från tillverkarens sajt (verifiera checksummor).
- Använd hårdvaruprogrammerare (CH341A, Bus Pirate) om flash låst/korrupt.
- Rensa CMOS (jumper/batteri) — återställer NVRAM.
- Ominstallera OS från verifierat medium (ren partition).
- Aktivera säkerhetsfunktioner: Secure Boot, TPM, BIOS-lösenord, skrivskydd (om hårdvara stöder).
Forebyggande
- Firmwareuppdateringar från leverantör endast
- UEFI Secure Boot aktiverat
- Fysisk säkerhet (evil maid-attacker)
- Hårdvaru skrivskydd-jumper (servrar/arbetsstationer)
När att söka proffshjälp
- System startar inte POST efter flash
- Misstänkt hårdvarunivå kompromiss
- Företag/forensisk kontext
BIOS-skadlig kod är sällsynt men högpåverkande. Flesta "BIOS-virus" påståenden är egentligen MBR/bootsektor eller firmware-driver skadlig kod.
