Значит у вас есть возможность зарегистрироваться на сайте и скорее всего это бот зарегистрировался или рассыльщик спама. Закройте возможность регистрации.

Подскажите пожалуйста, как такое может получиться?

У меня на сайте зарегистрировался новый пользователь, статус — подписчик (так как в настройках WordPress прописано — новый пользователь — подписчик). Но я не создавал никаких форм подписки пока и комментариев к статьям нет. И судя по почте (@yahoo.com) и по имени тоже — иностранец.

Что то я опасаюсь, не подскажете, что это?

Раньше я тоже так думал, как и ты. Но сколько людей, столько и мнений. У всех антивирусников есть свои плюсы и минусы.