Esta claro que es un exploit del cliente, simular que el programa está abierto cuando ni siquiera esta instalado.
Es un fallo de Steam ya que pasa incluso al revés, tengo instalado un juego y no aparece en la biblioteca. Sin embargo están todos los archivos para ejecutarlo.
Estoy convencido de que este bug esta todavía lejos de ser detectado y en cuando a las sanciones si te pillan pos desconozco que pasa con el cliente. Habría que leer las reglas de Steam al respecto.
Vac solo bloquea el acceso a servidores seguros antitrampas cuando detecta que el cliente esta modificado y te has conectado a un servidor seguro. Por lo que es seguro que no vais a recibir Vac Bans en los juegos.
Lo que si puede hacer Valve es cerrar cuentas, como las de gente que las vende.