萨米 (计算机蠕虫)

✍ dations ◷ 2025-11-23 13:19:01 #网络安全,Myspace,JavaScript

萨米(英语:Samy,又称作JS.Spacehero)是一种XSS蠕虫,作者出于恶作剧,将其设计于在网络社交媒体MySpace上自传播,并将作者萨米本人自动添加为关注者。最终事态却发展失控,并导致作者入狱。自从发布该蠕虫一来,它就吸引了大量的媒体关注。

该蠕虫的作者萨米·卡卡尔(Samy Kamkar)由于违反美国电子犯罪打击法于2006年被美国特勤局逮捕。他在2007年一月31日因重罪起诉而达成认罪协议。该项判决导致卡卡尔三年内被禁止使用电脑,并需完成90天的社区服务,以及承担一笔未公开数目的财务偿还。

该蠕虫用JavaScript实现,利用储存型XSS漏洞传播。它在每个被感染的用户页面显示一行字串“but most of all, samy is my hero”,并将自己复制在该用户页面。当新的用户点击被感染的用户页面时,就会触发该程序在用户的浏览器中运行,导致蠕虫进一步传播,在该新用户主页上再度复制。在短短20小时内,从2005年10月4日发布起,超过一百万的用户都运行了该程序。这让该作者的账户在该社交网络上的关注量指数级增长,并让萨米蠕虫成为历史上传播速度最快的计算机病毒。

目前仍有两位用户保留了该蠕虫传播的字样。

相关

  • 氟硝西泮氟硝西泮(学名:Flunitrazepam、或称FM2、罗眠乐、氟硝安定、氟硝基安定、氟甲硝安定、十字架、十字仔),由罗氏药厂制造,取它们的成分Flunitrazepam的首尾字母加原剂型每锭两毫克
  • 厄尔省厄尔省(法语:Eure)是法国的一个省。厄尔Eure及其首府埃夫勒Evreux的名字来自于当地的高卢部落Eburovices(原来的意义为:“野猪的战胜者”或“红豆松的战胜者”)。厄尔省主要城市:5
  • 人权俄罗斯联邦的公民权利和自由是在由1993年通过的《俄罗斯联邦宪法》的第2章中所授予的。 俄罗斯签署了《世界人权宣言》,也批准了其他一些国际公约,包括《公民权利和政治权利国
  • 自杀地点下面是关于现在和历史上常为多数人作为自杀之选的地方,通常是自杀者以跳下的方式进行。一些地点被安装了防自杀护栏和其他预防设施。而某些地点的自杀者之确切数字难以确定,因
  • 1477年重要事件及趋势重要人物
  • 柯城区柯城区是中国浙江省衢州市下辖的一个区。面积609平方千米,人口40万。邮政编码324000。区人民政府驻西安路24号。下辖5个街道、2个镇、11个乡,40个居民区、309个行政村:
  • 预热塞预热塞(Glow Plug),俗称电热塞,是一个使用在柴油引擎启动过程中的辅助加热器材。当柴油引擎启动时,因为外部的低温,使得依靠进气、压缩、爆炸、排气循环的过程,难以启动引擎的循环,
  • 工业学院工业学院,又称工业学校(Technical school)、工业专门学院、工业专门学校(后两者简称工专),是指教授工业学科的学院,例子如下:
  • 平洞站平洞站(朝鲜语:평동역/平洞驛  */?)是位于韩国光州广域市光山区月田洞的一个车站,属于光州都市铁道1号线。2面2线对向式月台的地面车站。设有月台幕门。
  • 明道加斯明道加斯(Mindaugas,约1200年—1263年9月12日)是目前已知的第一位立陶宛大公和唯一的立陶宛国王。 明道加斯的出身、早年生活和权力上升的过程至今无人知晓;不过在一份1219年的