Pourquoi Fiddler Classic modifie le proxy système de Windows
Identifiez l'enregistrement WinINET volontaire de Fiddler Classic avant de considérer un proxy localhost inattendu comme une modification système inexpliquée.
Fiddler Classic s'enregistre comme proxy système WinINET de Windows dès qu'il commence à capturer. Un point de terminaison localhost qui apparaît pendant l'exécution du débogueur peut donc faire partie volontairement de la capture.
Normalement, Fiddler annule son enregistrement avant de se fermer. Si le processus se termine anormalement, vérifiez le réglage de proxy effectif et si l'écouteur local référencé existe encore. Un navigateur pointant vers un débogueur arrêté ne peut pas utiliser cette route.
Arrêtez la capture avec les commandes habituelles de Fiddler lorsque vous terminez une session. Si un réglage obsolète subsiste, restaurez la configuration voulue connue pour cet utilisateur. Une machine administrée peut avoir besoin de retrouver son proxy d'entreprise ou sa configuration automatique plutôt que de voir toutes les options de proxy désactivées.
Identifiez le processus associé à une modification avant d'attribuer chaque valeur de proxy réécrite à un logiciel malveillant.