Как понять, что в lua находится стиллер или подкачка файлов? Как это выглядит в коде?
Загрузить говно при помощи луа легко и это можно сделать множеством различных способов. Без базовых знаний, на самом начальном уровне будет сложно что-либо разглядеть в коде, тем более после декомпилятора. Можешь попытаться поискать различные ссылки, загрузку сторонних скриптов(не закачку, а загрузку), загрузку динамичных либ и тд. Так же, остерегайся луашников 30.3кб. Если он весит 30.3 кб - 99.9% вероятности что там лоадер.