Waarom Fiddler Classic de systeemproxy van Windows wijzigt
Herken de bewuste WinINET-registratie van Fiddler Classic voordat u een onverwachte localhost-proxy als een onverklaarde systeemwijziging beschouwt.
Fiddler Classic registreert zichzelf als de WinINET-systeemproxy van Windows zodra het begint met opnemen. Een localhost-eindpunt dat verschijnt terwijl de debugger draait, kan dus een bewust onderdeel van de opname zijn.
Normaal gesproken meldt Fiddler zich af voordat het sluit. Als het proces abnormaal eindigt, controleer dan de geldende proxyinstelling en of de genoemde lokale listener nog bestaat. Een browser die naar een gestopte debugger wijst, kan die route niet gebruiken.
Stop de opname met de gewone bedieningselementen van Fiddler wanneer u een sessie beëindigt. Als er een verouderde instelling achterblijft, herstel dan de bekende bedoelde configuratie voor die gebruiker. Een beheerde machine heeft mogelijk de bedrijfsproxy of de automatische configuratie terug nodig in plaats van dat alle proxyopties worden uitgeschakeld.
Identificeer het proces dat bij een wijziging hoort voordat u elke herschreven proxywaarde aan malware toeschrijft.