Так что достаточно запустить однажды что-то своё на такой машине, чтобы
вредный код сел в firmware (не BIOS!) и дальше оно будет жить.