У меня всё прекрасно работает (скрин, как это выглядит, в моём посте почему-то подгружается через раз). Я не вижу там подвоха, но самое главное: а чего собственно бояться? Вируса там быть не может: это же не бинарный экзешник, а интерпретируемый скрип, который более или менее читается. Если только где-то всё-таки скрыта кража шар в пользу автора, но я этого не вижу. Впрочем, я не много писал для Node.js и есть некоторая вероятность, что что-то упускаю. Что такое  Node.js можно прочитать в Википедии.