Midnight 勒索病毒也称 EndPoint，被认为源自 Babuk 代码体系，近期分析显示其仍面向 Windows、ESXi 与 NAS 环境活动。感染后文件常追加 .Midnight 或 .endpoint 后缀，并出现 How To Restore Your Files.txt 勒索说明；部分样本还会生成 Report.Midnight 或 debug.endpoint 日志。公开的 32 位、64 位解密工具已发布，但能否适用取决于具体样本和文件状态，需先检测评估。捷越可提供病毒识别、解密工具适配、备份与虚拟机恢复、数据库和文件结构检测服务。请先隔离设备，保留加密文件、勒索说明和原始磁盘，避免反复写入或直接覆盖。