Вирус или пытаются взломать?
Бот перебирает известные ему уязвимости. Или возможно, где-то сохранилась инфа, что когда-то стояли такие-то плагины. Откуда? Да просто кто-нибудь страницу сохранил. Откуда например спамеры берут почтовые адреса людей из нашей конторы, которые не работают в ней лет пятнадцать как уже?
Вирус на сервере не стал бы в базу писать действия.
Так что либо сканируют, либо кеш, либо у вас таки где то есть ссылки на старые плагины. Попробуйте скопировать сайт в песочницу и походить по нему самостоятельно - будут ли такие же логи или нет.