Fiddler Classic rexístrase como proxy do sistema WinINET de Windows cando comeza a capturar. Por iso, un extremo localhost que aparece mentres se executa o depurador pode ser unha parte intencionada da captura.

Normalmente Fiddler anula o seu rexistro antes de pecharse. Se o proceso remata de forma anómala, revise o axuste de proxy vixente e se o oínte local referenciado aínda existe. Un navegador que apunta a un depurador detido non pode usar esa ruta.

Deteña a captura cos controis habituais de Fiddler ao rematar unha sesión. Se queda un axuste obsoleto, restaure a configuración prevista coñecida para ese usuario. Un equipo xestionado pode necesitar que se restaure o proxy corporativo ou a configuración automática en lugar de desactivar todas as opcións de proxy.

Identifique o proceso asociado a un cambio antes de atribuír cada valor de proxy reescrito ao malware.

Artigos relacionados