Самый меткий метод - смотреть на дату изменения файлов(не работает если сборка копировалась)
На размер файла щас особо опираться не нужно, поскольку в основном все стиллеры основываются на подгрузке дополнительного ПО уже с большим функционалом который нельзя было бы вкусно впихнуть в тот же lua или cleo скрипт.
Как советовал пользователь выше - не советую скачивать сборки от ютуберов из класса фрешменов, у которых по 1-10к сабов, в наше время это уже не такая большая цифра подписоты.
Конечно странно, если lock.lua будет весить 500кб к примеру, да и тот же вирус тотал не всегда может дать точный вердикт, поскольку в наше время есть неплохие детекты.