Fiddler Classic 开始抓包时会把自己注册为 Windows 的 WinINET 系统代理。因此,调试器运行期间出现的 localhost 端点可能是抓包的有意组成部分。

Fiddler 通常会在关闭前注销自身。如果进程异常终止,请检查当前生效的代理设置,以及被引用的本地监听是否仍然存在。指向已停止调试器的浏览器无法使用该通路。

结束会话时,请通过 Fiddler 的常规控件停止抓包。如果残留了过期设置,请恢复该用户已知的预期配置。受管理的机器可能需要恢复企业代理或自动配置,而不是把所有代理选项都关掉。

在把每个被改写的代理值都归咎于恶意软件之前,先查明与变更相关的进程。

相关文章