В qlua штатно таких возможностей не предусмотрено. Но учитывая тот факт, что их самого lua получить доступ к winapi можно - то, потенциально, можно вообще проводить любые манипуляции, и не только с QUIK. Вопрос в том, зачем злоумышленнику (мы же о нем говорим?) делать это на qlua?