マルウェアなり悪いメイドなりが
カーネルやブートローダーを書き換えられる時点で
もう終わっているんだけど

そのマシンでのルートが他者に盗られた状況でしょ