BIOS/UEFI-Malware (z. B. Rootkits, Bootkits) besteht unterhalb des OS – überlebt die Festplattenformatierung.
Wiederherstellungsschritte
- Netzwerk trennen – Verbreitung/C2 verhindern.
- Von sauberem externen Medium booten (USB/CD mit vertrauenswürdigem OS + Flash-Tools).
- Hardware-Integrität verifizieren: Auf Hardware-Implantate prüfen (selten).
- BIOS/UEFI neu flashen:
- Herstellerspezifisches Tool (Dell, HP, Lenovo, ASUS usw.)
- Neueste signierte Firmware von der Herstellerseite (Checksummen verifizieren).
- Hardware-Programmer (CH341A, Bus Pirate), wenn Flash gesperrt/beschädigt.
- CMOS löschen (Jumper/Batterie) – setzt NVRAM zurück.
- OS neu installieren von verifiziertem Medium (saubere Partition).
- Sicherheitsfunktionen aktivieren: Secure Boot, TPM, BIOS-Passwort, Schreibschutz (falls Hardware unterstützt).
Prävention
- Firmware-Updates nur vom Hersteller
- UEFI Secure Boot aktiviert
- Physische Sicherheit (Evil-Maid-Angriffe)
- Hardware-Schreibschutz-Jumper (Server/Workstations)
Wann professionelle Hilfe suchen
- System POSTet nicht nach Flash
- Verdacht auf Hardware-Kompromittierung
- Unternehmens-/forensischer Kontext
BIOS-Malware ist selten, aber hochgradig wirkungsvoll. Die meisten „BIOS-Virus“-Behauptungen sind eigentlich MBR/Bootsektor- oder Firmware-Treiber-Malware.
