{"id":325491,"date":"2026-05-27T10:21:20","date_gmt":"2026-05-27T08:21:20","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=325491"},"modified":"2026-05-27T10:23:15","modified_gmt":"2026-05-27T08:23:15","slug":"ricoh-ssucommon-dll-wird-als-virus-trojaner-geflaggt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/05\/27\/ricoh-ssucommon-dll-wird-als-virus-trojaner-geflaggt\/","title":{"rendered":"Ricoh SsUCommon.dll wird als Virus\/Trojaner geflaggt (27.5.2026)"},"content":{"rendered":"

\"SicherheitKurze Informationen f\u00fcr die Leserschaft, die Ricoh-Ger\u00e4te in ihrem Bestand haben. Ein Blog-Leser informierte mich gerade, dass in seinem Unternehmensumfeld die Bibliotheksdatei SsUCommon.dll<\/em> als sch\u00e4dlich bzw. Virus\/Trojaner geflaggt werde. Die DLL wird dann in Quarant\u00e4ne geschoben. D\u00fcrfte ein falscher Alarm sein.
\n<\/p>\n

Was ist die SsUCommon.dll?<\/h2>\n

\"\"Die SsUCommon.dll ist eine DLL-Datei von PFU Limited (heute Teil von Ricoh), die zum ScanSnap Online-Update bzw. zur Update-Komponente der Fujitsu\/Ricoh ScanSnap Scanner-Software geh\u00f6rt. Die Datei wird typischerweise im Installationspfad:<\/p>\n

C:\\Program Files (x86)\\PFU\\ScanSnap\\Update\\<\/pre>\n
abgelegt und\u00a0enth\u00e4lt gemeinsame Funktionen (\"Common DLL\") f\u00fcr den automatischen Update-Mechanismus der ScanSnap-Software. Dazugeh\u00f6rige Dateien sind z. B. SsUWatcher.exe (der Update-Watcher, der im Hintergrund l\u00e4uft) und andere SsU*-Dateien. Es gab in der Vergangenheit immer wieder Alarme, dass die Datei Malware enthalte.<\/p>\n
Eine Lesermeldung \u00fcber einen Fund<\/h2>\n
Blog-Leser Sebastian A. hat mich heute morgen per E-Mail kontaktiert (danke) und schrieb, dass es Probleme g\u00e4be und vielleicht ein Thema f\u00fcr die Leserschaft sei. Beim Leser im Haus gibt es Probleme mit dem Dokumentenscanner von Ricoh (Sp-1120n). Seit heute (27. Mai 2026) wird die Datei SsUCommon.dll<\/em> vom OnlineUpdater in TrendMicro als \"Trojan.Win32.ZYX.USBLEQ26\" gekennzeichnet und in Quarant\u00e4ne verschoben.\u00a0 Der Speicherort der Datei ist:<\/p>\n
C:\\Program Files (x86)\\SP Series Online Update\\SsUCommon.dll<\/pre>\n
Der Leser schreibt, dass man eigentlich nie ein Problem damit hatte. Im Internet findet er dazu keine Eintr\u00e4ge. Bei Virustotal wird es von 17\/71 Scannern erkannt, wobei da TrendMicro nicht dabei ist.<\/p>\n
\"VirusTotal<\/a><\/p>\n
Der Leser glaubt, dass es doch einige Blog-Leser betreffen k\u00f6nnte, da das ein Produkt f\u00fcr viele B\u00fcros ist, was noch im Einsatz ist. Jemand aus der Leserschaft von diesem Thema betroffen? Gibt es weitere Erkenntnisse oder Entwarnung?<\/p>\n","protected":false},"excerpt":{"rendered":"
Kurze Informationen f\u00fcr die Leserschaft, die Ricoh-Ger\u00e4te in ihrem Bestand haben. Ein Blog-Leser informierte mich gerade, dass in seinem Unternehmensumfeld die Bibliotheksdatei SsUCommon.dll als sch\u00e4dlich bzw. Virus\/Trojaner geflaggt werde. Die DLL wird dann in Quarant\u00e4ne geschoben. D\u00fcrfte ein falscher Alarm … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8537,11,7459],"tags":[24,4328,3836],"class_list":["post-325491","post","type-post","status-publish","format-standard","hentry","category-problem","category-problemlosung","category-software","tag-problem","tag-sicherheit","tag-software"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/325491","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=325491"}],"version-history":[{"count":4,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/325491\/revisions"}],"predecessor-version":[{"id":325496,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/325491\/revisions\/325496"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=325491"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=325491"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=325491"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}