Из того что знаю и могу объяснить, loadDynamicLibrary(название несуществуюшей либы, которую скрипт уже подгрузил) и/или downloadUrlToFile(). Эти функции могут использоваться и в благих целях, поэтому не всегда их наличие - признак недобросовестности автора