Tak díky za info s tím místem, je to ještě horší než jsem si myslel, ok :)

pravděpodobný scénář podle mých dojmů mi přišel tento:

1. vir se na flashdisk dostává, když na něm běží OS skrze díru prohlížeče, když komunikuji přes /jejich/ web s pachateli (což probíhá delší čas, tedy se mohli na útok připravit) a nachystá se na boot
2. nic netuším, restartuji, počítač z flash-hdd již nenabíhá
3. vir je na flashdisku, nakazí bios virem nebo už tu nákazu biosu zvládl předtím za běhu OS
4. nyní je vir v biosu a na flashce, pc není schopen nabootovat, protože vir v biosu přemazal původní funkci a čeká na jinou práci nebo když říkáš, že na velikosti moc nezáleží, možná protože se něco viru nepovedlo, třeba to mělo zůstat celé skryto a bootovat to mělo normalně
5. říkám si flashka se podělala a připojuji hdd a zkouším bootovat z hdd, vir se kopíruje z biosu na hdd, počítač stále nebootuje
5. dávám bios defaults
6. vir už pravděpodobně není v biosu, ale je již na hdd
7. pc z hdd už bootuje, ale vir na něm už pracuje (i po kontrole hdd na chyby atd. stále disk něco dělá, co předtím nedělal a mění se velikost obsazeného prostoru)
8. bootovani jiného HDD, nabootuje a disk nevykazuje žádnou nadbytečnou činnost
9. dávám znovu boot z flashky a pc opět přestavá bootovat z flashky i hdd (vir opět nakazil bios)
10. znovu bios defaults a pc opět bezproblému bootuje z hdd

Toto chování jsem ještě prověřoval různými kombinacemi (dalšími hdd), toto je ten základ, ta podstata dění, co jsem zpozoroval.

Má to ještě drobné pokračování, ale to teď ještě nechci otevírat.