魔都

纵览原创｜山姆开业倒计时，超市“新贵”扎堆入局，石家庄人怎么选？_我的网站

一 |     记者宋瑶 见习记者于歆8月21日，首家山姆会员店将在石家庄正式开门迎客。

二 | 过去近一年间，盒马鲜生、京东七鲜、小象超市等新业态零售模式相继落地石家庄，传统卖场北国超市多家门店调改焕新，永辉超市学习胖东来模式完成升级，从“卖商品”转向“享服务”。    最近引发广泛讨论的“BlackLotus”，属于一款相当全能的固件级 rootkit 恶意软件。自2025年6月石家庄市入选首批全国零售业创新提升试点城市后，新超市、老牌店，究竟给石家庄人的日常消费带来了哪些变化？记者进行了走访调查。

三 | 特点是能够躲过各种删除操作，以及绕过先进的 Windows 防护措施。此前这类高级攻击能力，仅被拥有深厚背景的机构所拥有，比如情报威胁组织。然而据报道，一款更新、更强大的 UEFT rootkit，正被人挂到暗网论坛上叫卖。吕女士在勒泰中心附近上班，石家庄盒马鲜生开业那天她进去逛了一圈，从此就离不开了。“防护环”示意（图自：Wikipedia / Hertzsprung）卖家宣称 BlackLotus 是一款固件级 rootkit 恶意软件，能够绕过 Windows 防护措施、并在 x86 架构的最底层运行恶意代码。

四 | 率先曝光此事的安全研究人员指出，单个 rootkit 的许可证费用高达 5000 美元，而后续代码重建则只需 200 美元。海鲜现挑现做，回家就能吃，免洗免切的净菜拎回家直接下锅，小份果切打开就吃，节省了吕女士为家人准备美食的时间，方便又省心。除了盒马鲜生，吕女士的手机里还安装着京东七鲜、山姆会员商店的App：下班前在京东七鲜下单些蔬菜、自有品牌的零食，进家门前送达；周末在山姆囤些瑞士卷、鲜牛奶、冷冻黑虎虾，大包装塞满冰箱。顾客在盒马鲜生“日日鲜快手菜”货架前挑选商品。不过考虑到卖家罗列出来的功能，即使需要耗费重资，世界各地的网络犯罪分子和黑帽黑客也会趋之若鹜。Scott Scheferman 总结道：BlackLotus 采用了汇编与 C 语言编写，体量仅 80KB（约 81920 字节）。赵阳/摄盒马提供的数据显示，石家庄门店35岁以下消费者占比超65%，线上订单占比接近七成。“石家庄年轻消费者更追求新鲜、便捷和趣味性。

五 | ”盒马鲜生勒泰中心店副店长侯玉壮说，日日鲜三文鱼、现场制售海鲜、鲜切牛肉是他们的最爱。京东七鲜相关负责人则透露，二环内配送网络已基本实现全覆盖，3公里范围内最快30分钟送达。通过在内核级别（ring 0）提供‘代理防护’（agent protection），该 rootkit 能够在 UEFI 固件中长期驻留。此外 BlackLotus 具有反虚拟机、反调试和代码混淆功能，以阻碍研究人员对其展开分析尝试，且附带功能齐备的安装指南 / 常见问题解答。山姆虽未正式开业，但此前上线的极速达服务已覆盖主城四区，订单密度超出预期。顾客在京东七鲜超市自助收银机前排队结账。赵阳/摄陈先生家在北国超市光华店附近，在这里购物了十多年，他明显感觉到超市在变。

六 | 主通道从以前勉强错身拓宽到2米多，两辆购物车并行没问题，生鲜区从不到三分之一扩到近一半，海鲜池旁边多了代加工窗口。黑市叫卖帖与同类 rootkit 一样，BlackLotus 能够在 Windows 启动前的第一阶段被加载，因而能够绕过 Windows / x86 平台上的诸多安全防护措施。除了无视 Secure Boot、UAC、BitLocker、HVCI 和 Windows Defender，该恶意软件还提供了加载未签名驱动程序的能力。

七 | 2025年，包括光华店、北国店在内的多家北国超市进行了焕新升级，从头顶的灯光到货架陈列、动线区域设置都进行了人性化改变，提升消费体验。同时期，永辉超市积极学习胖东来模式，商品结构接近胖东来商品结果的80%。其它高级功能包括功能齐备的文件传输模式、以及易攻破的签名引导加载程序 —— 除非影响当今仍在使用的数百个引导加载程序，否则很难将它斩草除根。

八 | 传统卖场积极从“卖产品”向卖“生活方式”转变，一位业内人士坦言：“不改不行。新品牌在抢人，而且抢的是年轻人。”零售模式的丰富让消费者有了更多的选择，但消费观念也更理性。裕华区的刘女士通过山姆线上渠道下了三单之后，算了一笔细账：瑞士卷一盒59.8元，单价虽比烘焙店便宜，但一大盒塞满冰箱，一家三口吃了五天，最后两块还是吃不动了。

九 | 她后来改变了策略：只买牛奶、鸡蛋、冷冻海鲜这些消耗快的商品，蛋糕点心还是去烘焙店买新鲜的。像刘女士这样在“大包装的性价比”和“小家庭的消耗力”之间找平衡的消费者不在少数，不少年轻家庭更习惯“随吃随买”。沃尔玛中国公司事务区域总经理解振兴表示，大包装商品的设计初衷就是主打家庭囤货场景，能够有效减少采购频次、降低单次消费成本，线上极速达搭配独立小份分装，兼顾了不同家庭的多元需求。Scott Scheferman 还强调了 BlackLotus 可能对基于固件的现代安全防护机制构成威胁。消费者最终还是得算自己的账——商家提供选项，选择权始终在消费者手里。盒马发布的“盒区房指数”显示，石家庄高达171，远超全国均值100。而且新 UEFI rootkit 在易用性、扩展性、可访问性、持久性、规避和破坏潜力方面，都实现了相当大的跨越。此前人们一度认为这类威胁相当罕见，但过去几天不断被打脸的攻击报告，已经指向了截然不同的未来趋势。最后，安全社区将对 BlackLotus 恶意软件的实际样本展开更加细致、深入的分析，以确定传闻的真实性、还是说它只是某人精心编造的一个骗局。侯玉壮介绍，盒马在石家庄的业绩在华北区域名列前茅，表明当地消费购买力强、消费频次高、消费活力旺盛。山姆也将辐射范围锁定在石家庄周边，解振兴明确表示，邯郸、邢台乃至郑州、太原的居民都是潜在客群。

十 | 经贸大学金融学院教师董岚表示，新业态零售模式纷纷入驻石家庄，传统卖场提质焕新，实质是城市消费升级、供给效率提升、商业生态优化的综合体现。消费者正在发生深层次变化，从过去的看中价格实惠转向追求品质、健康和便捷，消费结构自然升级。

十一 | 消费习惯的变化促进商业逻辑的改变，一座城市的商业基因，正在被重新编写。

Current article:http://0pltov.zhouangnaoguangsundianzhenmou.cfd/list_6mmp/exyeql.html

Published on:06:36:22