EndPoint 是 Midnight 勒索病毒的常见别名，感染后文件可能追加 .endpoint 后缀，并生成 debug.endpoint 或 How To Restore Your Files.txt。该变体涉及 ESXi、NAS 和网络共享时，应先断开受影响存储的共享访问，保留虚拟磁盘、快照链、阵列配置和勒索说明，避免重新初始化阵列或在原卷反复写入。公开的 32 位、64 位解密工具可作为检测选项，但并非所有样本都能直接恢复。捷越可对加密样本、虚拟机磁盘结构、NAS 文件系统与快照状态进行评估，优先验证只读副本，再制定解密、备份回滚、虚拟磁盘修复或文件级提取方案。