Midnight 是基于 Babuk 代码体系演变的勒索病毒，Windows 文件常被追加 .Midnight 后缀，也可能出现 How To Restore Your Files.txt 和 Report.Midnight。专属处理重点是立即隔离主机，保留加密文件、勒索说明及原始磁盘镜像，暂停数据库写入，不在原盘直接测试工具。当前已有研究机构发布公开解密工具，但是否适用仍取决于样本版本、密钥结构和文件完整性。捷越可先完成病毒识别、工具适配、小样本验证，再评估数据库文件、备份集及业务目录的可恢复范围；无法直接解密时，可进一步检查离线备份、卷影副本和残留数据。