Есть ли в Ноде мониторинг активности (как в Касперском) ?

Мониторинг активности в Касперском умеет создавать резервные документы, которые открывались недоверенными приложениями и откатывать действия вредоносной программы. В результате, если документ был зашифрован, то потерянные файлы просто восстанавливаются из резервной копии.

Умеет ли Нод откатывать действия вредоносной программы  ? Если умеет, как компонент этот называется ?

Чего нет, того нет.

В будущем возможно ли появление подобного функционала ? У доктор веба тоже есть (Dr.Web Process Heuristic) .Было бы хорошо, чтобы и у Нода тоже был подобный функционал.

Отправим пожелание разработчикам.

Зачем изобретать велосипед, тем самым утяжеляя продукт и естественно увеличивая его цену. Есть сторонние, при этом бесплатные инструменты. Тем более данная фича если и будет нужна, то только более-менее опытным пользователям.