Infecção por Vírus BIOS e Recuperação: Passos para Restauração do Sistema

Malware BIOS/UEFI (ex., rootkits, bootkits) persiste abaixo do SO — sobrevive à formatação do disco.

Passos de Recuperação

1. Desconecte a rede — prevenir disseminação/C2.
2. Inicie a partir de mídia externa limpa (USB/CD com SO confiável + ferramentas de flash).
3. Verifique a integridade do hardware: Verifique por implantes de hardware (raro).
4. Reflash BIOS/UEFI:
   • Ferramenta específica do fornecedor (Dell, HP, Lenovo, ASUS, etc.)
   • Firmware assinado mais recente do site do fabricante (verifique checksums).
   • Use programador de hardware (CH341A, Bus Pirate) se o flash estiver bloqueado/corrompido.
5. Limpe CMOS (jumper/bateria) — reseta NVRAM.
6. Reinstale SO a partir de mídia verificada (partição limpa).
7. Ative recursos de segurança: Secure Boot, TPM, senha BIOS, proteção contra gravação (se o hardware suportar).

Prevenção

• Atualizações de firmware apenas do fornecedor
• Secure Boot UEFI habilitado
• Segurança física (ataques evil maid)
• Jumpers de proteção contra gravação de hardware (servidores/estações de trabalho)

Quando Procurar Ajuda Profissional

• Sistema não faz POST após flash
• Suspeita de comprometimento a nível de hardware
• Contexto empresarial/forense

Malware BIOS é raro, mas de alto impacto. A maioria das alegações de "vírus BIOS" são na verdade malware de MBR/setor de boot ou driver de firmware.