萨米 (计算机蠕虫)

✍ dations ◷ 2025-06-30 00:53:51 #网络安全,Myspace,JavaScript

萨米(英语:Samy,又称作JS.Spacehero)是一种XSS蠕虫,作者出于恶作剧,将其设计于在网络社交媒体MySpace上自传播,并将作者萨米本人自动添加为关注者。最终事态却发展失控,并导致作者入狱。自从发布该蠕虫一来,它就吸引了大量的媒体关注。

该蠕虫的作者萨米·卡卡尔(Samy Kamkar)由于违反美国电子犯罪打击法于2006年被美国特勤局逮捕。他在2007年一月31日因重罪起诉而达成认罪协议。该项判决导致卡卡尔三年内被禁止使用电脑,并需完成90天的社区服务,以及承担一笔未公开数目的财务偿还。

该蠕虫用JavaScript实现,利用储存型XSS漏洞传播。它在每个被感染的用户页面显示一行字串“but most of all, samy is my hero”,并将自己复制在该用户页面。当新的用户点击被感染的用户页面时,就会触发该程序在用户的浏览器中运行,导致蠕虫进一步传播,在该新用户主页上再度复制。在短短20小时内,从2005年10月4日发布起,超过一百万的用户都运行了该程序。这让该作者的账户在该社交网络上的关注量指数级增长,并让萨米蠕虫成为历史上传播速度最快的计算机病毒。

目前仍有两位用户保留了该蠕虫传播的字样。

相关

  • 纽伦堡守则《纽伦堡守则》(英语:Nuremberg Code)是一套人体试验之准则,是成于第二次世界大战之后的纽伦堡审判的结果。具体地说,其准则是顶着由于纳粹于战时对人类进行不人道的实验而来,如约
  • 种群瓶颈种群瓶颈效应或人口瓶颈(population bottleneck;genetic bottleneck)是指某个种群的数量由于突然的灾难所造成的死亡或不能生育造成减少50%以上或者数量级减少的事件。种群瓶颈
  • 准正准正系指非婚生子女之生父母结婚,法律上将非婚生子女视为婚生子女者,也就是若子女出生时,母亲并未与生父缔结婚姻关系,但嗣后生母与生父结婚,则子女在法律上即视为生父之婚生子女
  • 斜面斜面(inclined plane)是一种倾斜的平板,能够将物体以相对较小的力从低处提升至高处,但提升这物体的路径长度也会增加。斜面是古代希腊人提出的六种简单机械之中的一种。假若斜面
  • 女性主义犯罪学女性主义犯罪学(英语:Feminist school of criminology)是犯罪社会学的一个分支学科。传统的犯罪社会学以阶级差异为出发点,主张犯罪原因是不同阶级、不同文化之间的冲突。类似的
  • 松球松球,亦称球果、松塔,是属松柏门植物具有的,包含生殖结构的植物组织。大家熟悉木质锥锥孔产生种子。产生花粉的雄性锥体通常是草本的,甚至在完全成熟时也不那么明显。锥体的单个
  • 都指挥使都指挥使,也称指挥使,中国古代官制。唐朝末年各藩镇都指挥处,设置临时性武职官衔;五代称诸将统帅为都指挥使,北方契丹人所建辽朝的北面官、南面官、金殿前司与京城武卫军都有都指
  • 弧分؋ ​₳ ​฿ ​₿ ​₵ ​¢ ​₡ ​₢(英语:Brazilian cruzeiro) ​$ ​₫ ​₯ ​֏ ​₠ ​€ ​ƒ(英语:Florin sign) ​₣ ​₲ ​₴(英语:Hryvnia sign) ​₭ ​₺ ​₾ ​₼
  • 五月天追梦3DNA),是由相信音乐制作、环球音乐发行,里面有1片CD,收录16首歌,台湾于2011年9月16日发行。“亚洲天团”五月天量身打造,华人首部音乐爱情3D电影《五月天追梦3DNA》,挟带着电影超高票房
  • 2015年澳门半岛大停电2015年澳门半岛大停电发生于该年4月15日上午10时56分,至同日中午12时20分恢复供电,整个停电事故维持约1个半小时,受影响范围主要集中在澳门半岛,在澳门半岛广泛地区有约10万户的