萨米 (计算机蠕虫)

✍ dations ◷ 2025-10-29 06:53:08 #网络安全,Myspace,JavaScript

萨米(英语:Samy,又称作JS.Spacehero)是一种XSS蠕虫,作者出于恶作剧,将其设计于在网络社交媒体MySpace上自传播,并将作者萨米本人自动添加为关注者。最终事态却发展失控,并导致作者入狱。自从发布该蠕虫一来,它就吸引了大量的媒体关注。

该蠕虫的作者萨米·卡卡尔(Samy Kamkar)由于违反美国电子犯罪打击法于2006年被美国特勤局逮捕。他在2007年一月31日因重罪起诉而达成认罪协议。该项判决导致卡卡尔三年内被禁止使用电脑,并需完成90天的社区服务,以及承担一笔未公开数目的财务偿还。

该蠕虫用JavaScript实现,利用储存型XSS漏洞传播。它在每个被感染的用户页面显示一行字串“but most of all, samy is my hero”,并将自己复制在该用户页面。当新的用户点击被感染的用户页面时,就会触发该程序在用户的浏览器中运行,导致蠕虫进一步传播,在该新用户主页上再度复制。在短短20小时内,从2005年10月4日发布起,超过一百万的用户都运行了该程序。这让该作者的账户在该社交网络上的关注量指数级增长,并让萨米蠕虫成为历史上传播速度最快的计算机病毒。

目前仍有两位用户保留了该蠕虫传播的字样。

相关

  • 微生物微生物是难以用肉眼直接看到的微小生物总称,包括细菌、真菌、放线菌、原生动物、藻类等有细胞结构的微生物,以及病毒、支原体、衣原体等无完整细胞结构的生物。 一般需要借助
  • 莫斯科莫斯科(俄语:Москва,罗马化:Moskva,IPA:.mw-parser-output .IPA{font-family:"Charis SIL","Doulos SIL","Linux Libertine","Segoe UI","Lucida Sans Unicode","Code2000",
  • 老詹姆斯·罗斯福老詹姆斯·罗斯福(James Roosevelt, Sr.,1828年7月16日-1900年12月8日),美国商人,曾任特拉华和哈得孙铁路副总裁和南方铁路安全公司总裁。老詹姆斯是美国总统富兰克林·D·罗斯福
  • 所知障所知障(jñeyāvaraṇa),又译为智障、理智,佛教术语,二障之一,所知障是大乘的别教所断的惑,又可称为无始无明。
  • 高文园南越(1955-1975)高文园(越南语:Cao Văn Viên,1921年12月21日-2008年1月22日),是一位越南共和国军四星上将,曾任越南共和国国防部(越南语:Bộ Quốc phòng Việt Nam Cộng hòa)部
  • 3族元素*关于第6周期的元素镏(Lu)和第7周期的元素铹(Lr)是否从属于3族元素仍存在争议。本面板中将镧(La)和锕(Ac)分在3族元素中,这是最常见的分类法。有关其他分类法,请参见定义章节。固体、
  • 德尔米拉·阿古斯蒂尼德尔米拉·阿古斯蒂尼(西班牙语:Delmira Agustini,1886年10月24日-1914年7月6日),乌拉圭女诗人,是最早创作现代主义作品的乌拉圭女作家。阿古斯蒂尼生于乌拉圭蒙得维的亚的一个富裕
  • 刘泽深刘泽深,字涵之,河南省陈州府扶沟县人,明朝政治人物。同进士出身,官至刑部尚书。万历二十八年(1600年),乡试中举。万历二十九年(1601年),登进士,授密云县知县,改元氏县知县,因政绩升任刑部
  • 毛贵 (元朝)毛贵(?-1359年)是元朝末年红巾军刘福通部将领。早年为赵君用部下,随芝麻李与彭大起义,转战淮北各地。至正十七年(1357年)春,连克胶州,莱州(今山东掖县),益都(今青州市)等地。刘福通北伐,毛贵
  • 埃克兰国家公园埃克兰国家公园(法语:Parc national des Écrins),法国十大国家公园之一,位于法国东南部格勒诺布尔(Grenoble)以南、加普(Gap)以北的多芬阿尔卑斯山脉,其最高峰埃克兰峰(Barre des