Un trasferimento di BIOS o UEFI può essere trasferito ad altre unità di archiviazione senza la presenza del sistema operativo?

C'è always un sistema operativo, anche se non necessariamente complesso. Il BIOS è un SO nel senso stretto del termine: fornisce accesso all'hardware tramite un'API indipendente dall'hardware. Il codice di avvio per un sistema operativo (o un malware che finge di essere quel codice di avvio) utilizza l'API fornita dal BIOS per leggere (e possibilmente scrivere) byte dal disco rigido.

In teoria, nulla impedirebbe a un pezzo di malware, installato come "codice di avvio", di utilizzare il BIOS per osservare i dischi rigidi, individuare i file "infettabili" e infettarli. Ciò implicherebbe un senso della struttura del filesystem, che normalmente è un lavoro eseguito dal "grande" sistema operativo (Windows o Linux o OS X o qualsiasi altra cosa). Se il malware vuole farlo da solo, allora deve includere il codice per farlo, che può essere ingombrante, o prendere qualche sforzo di sviluppo non trascurabile. Quindi, mentre è possibile, ci si può aspettare che la maggior parte degli autori di malware, non meno pigri di altri sviluppatori, preferiscano evitarlo. Avviare un sistema operativo "normale" e quindi utilizzare le sue strutture per accedere ai file è più semplice.

Il bootloader GNU GRUB non è affatto un malware; è un pezzo di software il cui compito è di sfruttare gli accessi a basso livello del BIOS per individuare e caricare nella RAM gli elementi fondamentali di un sistema operativo da avviare (ad esempio il kernel nel caso di Linux). Come parte del suo funzionamento, include il supporto per molti filesystem . Un autore di malware che vuole localizzare e infettare file nel filesystem da un ambiente "bootloader" probabilmente riutilizzerà parti di GRUB. In ogni caso, GRUB dimostra che il codice di supporto del filesystem può essere abbastanza compatto per adattarsi ai vincoli dell'ambiente di bootloading.

Concentrandosi sul più semplice dei due, l'avvio del BIOS, la risposta è no. Per citare questo riferimento IBM link IBM

Historical issues limit the size of a user-supplied bootloader program to slightly less than 512 bytes. Since this isn't enough space to implement all the possible device drivers that might be required to access different displays and storage devices, it's necessary for the BIOS to install standardized software interfaces for all installed, recognized hardware that might be required by the bootloader.

Il sistema deve caricare driver di periferica che non si adattino allo spazio di memoria del firmware e quindi il sistema operativo è effettivamente presente durante la fase di avvio coinvolta nella ricerca delle unità.