Perché Fiddler Classic modifica il proxy di sistema di Windows
Riconosci la registrazione WinINET deliberata di Fiddler Classic prima di considerare un proxy localhost inatteso un cambiamento di sistema inspiegato.
Fiddler Classic si registra come proxy di sistema WinINET di Windows quando inizia a catturare. Un endpoint localhost che compare mentre il debugger è in esecuzione può quindi essere una parte intenzionale della cattura.
Normalmente Fiddler annulla la propria registrazione prima di chiudersi. Se il processo termina in modo anomalo, controlla l'impostazione proxy effettiva e se il listener locale referenziato esiste ancora. Un browser che punta a un debugger arrestato non può usare quel percorso.
Interrompi la cattura con i normali controlli di Fiddler quando termini una sessione. Se rimane un'impostazione obsoleta, ripristina la configurazione prevista nota per quell'utente. Una macchina gestita potrebbe aver bisogno di ripristinare il proxy aziendale o la configurazione automatica invece di disattivare tutte le opzioni proxy.
Identifica il processo associato a una modifica prima di attribuire ogni valore proxy riscritto al malware.