jestli se někdo na dálku může vrtat i v BIOSu

Nie. Resp. "takmer nie". Aj keby sa dostal na CMOS, co uz samo o sebe je pod WinXP z aplikacie problem, tak ked nepozna presny typ dosky a verzie BIOSu a nema k dispozicii rovnaku dosku kde by si mohol odsledovat ze kde je v patricne BIOS nastavenie ulozene a ako sa zmeni CMOS checksum, tak by maximalne sposobil ze by sa ti po restarte nacitali default nastavenia BIOSu.

Inac teoreticky by mohol poskodit BIOS, zavisi od dosky, na to maju niektore dosky v BIOSe nastavenie ze BIOS Write protect apod., ale je extremne nepravdepodobne ze toho bude schopny konkretne na tvojej doske, aj keby BIOS write protect nebol zapnuty, ptz. na to su potrebne znacne znalosti HW a dost znacne "preniknutie" do Win.
Dolezite je zabranit aby vobec nieco/niekto mohol cokolvek na PC spustit, t.j. mat servicepack, zaplaty, nerobit pod uctom administratora, mat aktivovany firewall aspon ten pod Win a ak ma clovek dodatocny firewall tak neklikat furt len na "Povolit komunikaciu" ked vybehne okno firewallu.