node.exe è l'eseguibile di Windows che avvia Node.js, il runtime JavaScript usato per eseguire script e applicazioni al di fuori del browser. Negli ambienti normali è comune nello sviluppo, nell'automazione e negli strumenti di build, quindi la sua presenza non è di per sé sospetta.
Nella sicurezza informatica, node.exe è importante perché gli attaccanti possono abusare di un runtime fidato per eseguire JavaScript dannoso confondendosi con attività legittime. Si tratta di una forma di abuso dell'interprete: il file può sembrare familiare, ma il comportamento può essere dannoso. Gli analisti dovrebbero monitorare catene di processi padre-figlio insolite, righe di comando anomale, attività di rete inattesa ed esecuzione di Node.js su sistemi che normalmente non ne hanno bisogno. Il contesto del processo è spesso più utile della sola reputazione del file.