萨米 (计算机蠕虫)

✍ dations ◷ 2025-05-17 20:40:05 #网络安全,Myspace,JavaScript

萨米(英语:Samy,又称作JS.Spacehero)是一种XSS蠕虫,作者出于恶作剧,将其设计于在网络社交媒体MySpace上自传播,并将作者萨米本人自动添加为关注者。最终事态却发展失控,并导致作者入狱。自从发布该蠕虫一来,它就吸引了大量的媒体关注。

该蠕虫的作者萨米·卡卡尔(Samy Kamkar)由于违反美国电子犯罪打击法于2006年被美国特勤局逮捕。他在2007年一月31日因重罪起诉而达成认罪协议。该项判决导致卡卡尔三年内被禁止使用电脑,并需完成90天的社区服务,以及承担一笔未公开数目的财务偿还。

该蠕虫用JavaScript实现,利用储存型XSS漏洞传播。它在每个被感染的用户页面显示一行字串“but most of all, samy is my hero”,并将自己复制在该用户页面。当新的用户点击被感染的用户页面时,就会触发该程序在用户的浏览器中运行,导致蠕虫进一步传播,在该新用户主页上再度复制。在短短20小时内,从2005年10月4日发布起,超过一百万的用户都运行了该程序。这让该作者的账户在该社交网络上的关注量指数级增长,并让萨米蠕虫成为历史上传播速度最快的计算机病毒。

目前仍有两位用户保留了该蠕虫传播的字样。

相关

  • 冠状病毒科冠状病毒科(学名:Coronaviridae)是正链单股RNA病毒的一个科,属网巢病毒目,为具外膜、直径约80—120nm的病毒,基因组长约26–32kb,为RNA病毒中较大者。本科包含冠状病毒亚科与Letovi
  • 苔藓植物门藓类植物门(学名:Bryophyta)是植物界的一门,是一类一般在1到10公分高左右的微小且柔软的有胚植物,但也有些物种会比较高大。只要有潮湿的环境与阳光照射就能轻易生长,没有花朵或种
  • 月亮和六便士《月亮和六便士》 是威廉·萨默塞特·毛姆的一本小说,以第一人称通过对中心人物查尔斯·思特里克兰德心灵的描述,展现一个中年英国股票经纪人如何突然扔下妻子和孩子去追寻成
  • 城区大伦敦都会区(英语:Greater London Built-up Area)是指英格兰东南地区环绕伦敦形成的都会区,根据2011年人口统计,拥有人口9,278,251人,仅次于巴黎名列欧洲联盟第二大都会区。大伦
  • 马约拉纳费米子马约拉纳费米子(英语:Majorana fermion)是一种费米子,它的反粒子就是它本身,1937年,埃托雷·马约拉纳发表论文假想这种粒子存在,因此而命名。与之相异,狄拉克费米子,指的是反粒子与自
  • 乘积法则乘积法则,也称积定则、莱布尼兹法则,是数学中关于两个函数的积的导数的一个计算法则。若已知两个可导函数 f , g {\displayst
  • 卡尔·曼海姆卡尔·曼海姆(Karl Mannheim,1893年3月27日-1947年1月9日)是一位犹太裔社会学家,生于匈牙利。他影响了二十世纪上半叶的社会学领域,是经典社会学和知识社会学(sociology of knowled
  • 杨索杨索(1959年8月7日-),台湾女性主义作家及记者,出生于台北市万华区艋舺,成长于新北市永和区溪州市场。出于对父祖原乡的恋慕,自称:台北云林人。杨索出生于八七水灾发生之日;当时,台湾西
  • 亨利·杰克逊 (英国皇家海军军官)亨利·布拉德瓦·杰克逊爵士,GCB,KCVO,FRS(英语:Sir Henry Bradwardine Jackson,1855年1月21日-1929年12月14日),英国皇家海军高级将领,军衔为海军元帅,曾参与祖鲁战争,是当时世界上最早
  • 有效质量有效质量(Effective mass),是用来方便引入经典力学的解决方法牛顿第二定律的一种近似。它近似认为电子受到原子核的周期性势场(这个势场和晶格周期相同)以及其他电子势场综合作用