Infezione Virus BIOS e Recupero: Passi per Ripristino Sistema

Malware BIOS/UEFI (es. rootkit, bootkit) persiste sotto l'OS — sopravvive a formattazione disco.

Passi Recupero

1. Disconnettere rete — prevenire spread/C2.
2. Avviare da media esterno pulito (USB/CD con OS trusted + tool flashing).
3. Verificare integrità hardware: Controllare impianti hardware (raro).
4. Riflashare BIOS/UEFI:
   • Tool vendor-specifico (Dell, HP, Lenovo, ASUS, ecc.)
   • Firmware firmato latest da sito produttore (verificare checksum).
   • Usare programmatore hardware (CH341A, Bus Pirate) se flash bloccato/corrotto.
5. Clear CMOS (jumper/batteria) — reset NVRAM.
6. Reinstallare OS da media verificato (partizione pulita).
7. Abilitare funzioni sicurezza: Secure Boot, TPM, password BIOS, write-protect (se hardware supporta).

Prevenzione

• Aggiornamenti firmware solo da vendor
• UEFI Secure Boot abilitato
• Sicurezza fisica (evil maid attacks)
• Jumper write-protect hardware (server/workstation)

Quando Cercare Aiuto Pro

• Sistema non fa POST dopo flash
• Sospetto compromissione livello hardware
• Contesto enterprise/forense

Malware BIOS è raro ma alto impatto. La maggior parte delle "virus BIOS" sono in realtà malware MBR/boot sector o driver firmware.