Для выполнения вредоносного кода Cryptowall злоумышленники используют CHM-файл