Por qué Fiddler Classic cambia el proxy del sistema de Windows
Reconozca el registro deliberado en WinINET que hace Fiddler Classic antes de tratar un proxy localhost inesperado como un cambio inexplicado del sistema.
Fiddler Classic se registra como proxy del sistema WinINET de Windows cuando empieza a capturar. Por eso, un extremo localhost que aparece mientras se ejecuta el depurador puede ser una parte intencionada de la captura.
Normalmente Fiddler anula su registro antes de cerrarse. Si el proceso termina de forma anómala, revise el ajuste de proxy vigente y si el escucha local referenciado todavía existe. Un navegador que apunta a un depurador detenido no puede usar esa ruta.
Detenga la captura con los controles habituales de Fiddler al terminar una sesión. Si queda un ajuste obsoleto, restaure la configuración prevista conocida para ese usuario. Un equipo gestionado puede necesitar que se restaure el proxy corporativo o la configuración automática en lugar de desactivar todas las opciones de proxy.
Identifique el proceso asociado a un cambio antes de atribuir cada valor de proxy reescrito al malware.