Что думаете о #badBIOS?
Мне кажется это утка, как минимум mac не имеет биоса и без действий со стороны самой системы очень проблематично «заразить» все многообразие bios/efi/uefi да и причем тут загрузка с СD. Есть образ этой заразной флешки, чтоб можно было проверить?
Интересно, что сам выложенный БИОС поврежден и не распаковывается ни PhoenixTool'ом, ни UEFITool'ом. 
Возможно, вирус перепаковывает DXE Core своим алгоритмом (и маскирует его под LZMA) и заменяет PEI-модуль, реализующий декомпрессию LZMA, чтобы БИОС продолжал работать. Покопаюсь, когда будет время.