Вполне, может быть. Очередной фашиствующий радикал мог добавить в свой пакет что угодно - от простого сообщения - "Остановите войну" до стирания всех файлов на диске. Достаньте файлик из карантина и выложите на яндекс или гугл диск - глянем, может жалобу надо писать в ишью.
Вполне может быть. Какой то деятель встроил определение по Ip и стирал файлы при установке его пакета.
Так что проверьте все на виртуалке. Если нормально то отключите антивирус и установите потом включите его.
Второй вариант ставить гилп не последней версии а более старой.
Кстати желательно прилагать текст сообщения и название антивируса и версию nodejs