Vysvětlím já: aby tam ten malware mohl být, musel by jej uživatel osobně a ručně nainstalovat a následně ve spoštěcím menu UEFI (alespoň poprvé) ručně spustit. Pokud malware přiměje uživatele udělat tohle, tak už je jedno, jestli se ten malware bude vydávat za ovladač souborového systému v certifikovaném a podepsaném systému nebo za hyporvizor.