萨米 (计算机蠕虫) 萨米英語Samy又称作JSSpacehero是一种XSS蠕虫作者出于恶作剧将其设计于在网络社交媒体MySpace上自传播并将作者萨米本人自动添加为关注者最终事态却发展失控并导致作者入狱自从发布该蠕虫一来它就吸引了大量的媒体关注 该蠕虫的作者萨米卡卡尔Samy Kamkar由于违反美国电子犯罪打击法于年被美国特勤局逮捕他在年一月日因重罪起诉而达成认罪协议该项判决导致卡卡尔三年内被禁止使用电脑并需完成天的社区服务以及承担一笔未公开数目的财务偿还 该蠕虫用JavaScript实现利用储存型XSS漏洞传播它在每个被感染的用户页面显示一行字串but most of all samy is my hero并将自己复制在该用户页面当新的用户点击被感染的用户页面时就会触发该程序在用户的浏览器中运行导致蠕虫进一步传播在该新用户主页上再度复制在短短小时内从年月日发布起超过一百万的用户都运行了该程序这让该作者的账户在该社交网络上的关注量指数级增长并让萨米蠕虫成为历史上传播速度最快的计算机病毒 目前仍有两位用户保留了该蠕虫传播的字样