А все в курсе что сейчас прямо в биосах (efi точнее) есть исполняемые файлы, которые винда умеет брать и запускать? Например в lenovo и asus.
Я когда первый раз увидел, сначала долго думал как и откуда, а потом узнал, что тот же асус зашивает в материнской прошивке свою прогу crate armor, винда при первой же загрузке с материнки распакоывает несколько exe и dll в system32 и запускает их, откуда те успешно лезут в интернет.
Ладно сейчас это типа драйвера и обновлялки зашиты. А что туда еще можно положить. А что можно куда более серьезно запрятать. Что там сноуден еще в 2013 говорил? Что в процах есть модули, которые умеют пользоваться сетевой картой, даже если комп выключен?