Un VST es solo un DLL que expone una interfaz específica. Como tal, puede contener código arbitrario y puede hacer cualquier cosa que un EXE pueda hacer. Trátalo como tal. Si no confías en él, no lo ejecutes.
Tenga en cuenta que el escaneo de virus solo lo protegerá contra firmas conocidas, por lo que algo desconocido o personalizado aún podría atraparlo. La ejecución del complemento a través de VirusTotal o un servicio similar puede ayudar, pero al final nunca puede estar seguro y siempre existe un riesgo.
Mi consejo sería investigar el complemento y la persona / compañía que lo escribió, y el sitio del que lo descargaste, si proviene de un lugar genérico. Verifique su confiabilidad al leer las revisiones, ver su otro trabajo y ver en qué comunidades están activas y en las que confían.