У Вас в метрике ответ сервера 404 - не найдено, для несуществующих страниц это нормально.
Как вариант, одна из этих ссылок может являтся ключиком открывающим бакдор. И некто перебирает свою связку ключей.
И не факт, что такой бакдор имеется у вас на сайте.
P.S. Или кто то парсит с Вас картинки
Больше года назад вирус сидел и эти папки были, но после той чистки все стало нормально, в метрике все хорошо, а теперь вот опять.
Мне надо что-то предпринимать или все само пройдет?
Вам обязательно надо отслеживать изменения на сайте, на предмет новых файлов. Не факт что вы излечились от заразы годовалой давности. А еще есть уязвимости, которые могут быть использованы для повторного заражения. Забирайте логи с сервера регулярно, чтобы в последствии попытаться выяснить путь, которым зараза проникнет на сайт.
если сервер выделенный/виртуальный linux то /var/log/mail.log
если просто хостинг, то это задача хостера. Это если упростить.
Я же задал Вам лиш направление. Одна из целей взлома сайта/сервера - рассылка спама.
Простой
