[rootkit software on a network card] такое возможно?

элементарно. в бутром на адаптере пихаем свой код, который выполняется при загрузке системы. и оттуда уже можно хоть виртмашину запускать.

Замена фирмвари на затрояненую.. Все возможно.

а определить наличие сабжа на карте?

Рскну предподожить что можно подключить подозреваемую машину через hub и снифать на предмет левых соединений

>а определить наличие сабжа на карте?

Все зависит от ловкости рук хакера. Т.е. насколько удачно он сэмулирует работу обычной прошивки.

Думаю, скоро появится аналогичная технология защиты как для BIOS. Самое странное, что Broadcom разрешает перепрошивать свои чипы, т.е. мы выпустили продукт, да он бажный, неоптимизированный, но мы это исправим в следующих релизах драйверов (включая прошивки).

с помощью любой pci карты можно расширять биос, т.е. выполнять код при загрузке pc. пользуйтесь комптуперами без биос.