接到报案赶来，看着倒在沙发上的顾雍，刘安凡与秦爱冉交换了个心照不宣的眼神。
果然，顾雍才是目标吗？
前一次是下毒，因为事情出了差错没有得逞，因此犯人选择了直接跑到顾雍的办公室来作案了？
刘安凡走进办公室，感觉到一股凉意迎面袭来，身边的秦爱冉抱着双臂摩挲着，忍不住打了个喷嚏，刘安凡注意到办公桌面上放着一个托盘，里面放了一个咖啡壶与两个杯子，其中一个杯子里装着半杯咖啡，另一个杯子则空着。
这个办公室很大，大概有八十平方米，其中包括了办公区域以及私人休憩房间。
办公室的门正对着东面的落地窗，大门左边是顾雍的办公区域，包括了反L形的办公桌跟配套的大班椅，另有两张办公椅子，大班椅后面是里利用墙壁改造的文件柜，而墙壁后面是顾雍的私人休憩区，里面配备了一张床跟一些简易的起居用品，据说是供历届总经理休息或者加班时直接过夜用的。大门右边，顾雍的办公区下了三级石阶，是他的会客区，包括了四张真皮沙发，电视，冰箱等会客需用电器。
一切整然不乱，看起来很正常，除了，使用这间办公室的顾雍死了。
顾雍此时就躺在向东的双人沙发上，死因很明白，脖子上的领带表明他是被犯人勒死的，而他死后的神情也符合勒死这一死因所表现出来的症状：脸部紫黑，肌肉肿胀松弛，是缺氧窒息所导致的，眼球亦充血红，至于脖子上的那几道勒痕，加上死者临死前有挣扎的痕迹，就更明显不过了。
调查事发时的目击证人时，刘安凡才发现这天因为顾氏一家都去参加顾集的丧礼，因此28楼层的办公区域的工作人员并没有上班，顾雍唯一的助手，则是命案的第一目击证人以及发现者，张秘书。
根据张秘书的口供，当天顾雍参加完丧礼来到公办室时大约在下午3点30到40的样子，最先与顾氏百货的一家分店的王勇全经理见了面，在王经理走后，张秘书进了办公室汇报总经理行程，随后顾雅与顾瞿一起进了总经理办公室，顾雅先离开，而后是顾瞿，顾雍最后会见的是他的姑父陈太源。
因为办公楼并没有安装闭路电视，无法确认张秘书是否所说属实，但幸亏员工公用电梯是有摄像头的，以及一楼停车场的摄像头拍下的影象，证实了张秘书所说属实，其时间线如下：
王勇全，使用员工2号电梯：到达，3点20分钟；离开，4点06分
顾雅，使用经理专用电梯，内无摄像头，按照一楼停车场拍下的出入时间：到达，4点16分；离开：4点35分；
顾瞿，使用经理专用电梯，内无摄像头，按照一楼停车场拍下的出入时间：4点17分；离开，5点01分；
陈太源，使用员工1号电梯；到达，5点12分；离开，5点33分。
员工2号电梯的闭路电视还拍下了张秘书离开办公室的情形，大约在5点40分钟离开，去了十六楼，而后，在5点56分的时候从十六楼乘坐员工电梯回到了二十八楼。
而在张秘书离开的那段时间，有一个异常情况引起了刘安凡的注意：一个身穿白色清洁工衣服，看着装应该是男人的人，戴着口罩跟帽子，在5点46分左右从十五楼的员工1号电梯进入，在5点47分到达了二十八楼，5点53分的时候，又利用员工1号电梯，直接回到十五楼离开。
张秘书是在六点下班时间过后，才发现顾雍被人勒死的，据他的证词，他在离开办公室前，即5点40分之前，还曾经进去过总经理室，顾雍还安排了他第二天需要紧急处理的事务，换句话说，顾雍被人勒死，是5点40分钟之后发生的。
最大嫌疑的犯人，就是这个穿着清洁工衣服的不明人物。
他是谁？
为什么他要杀顾雍？
刘安凡与秦爱冉重点调查在十五楼出入的人员，并找来了当天所有CCTV的录象，想找出这个嫌疑人物，或是有目睹过这一嫌疑人物的目击者。
由于嫌疑犯穿的是不瞩目、而且是欺骗性强的清洁工衣物，清洁工是一个毫不起眼的职业，再加上其出现的时间段，恰好是6点左右，正是工作人员快到下班时间，注意力普遍降低，防范意识削弱的时间段，没有员工有留意过类似的嫌疑人物，而其他CCTV录象里，亦没有发现。
“看他个头中等身材，大约1米75左右，我们需要把十五楼里1米75左右的男性员工排查一遍吗？”李其问。
“你确定他是十五楼里的员工？”刘安凡盯着那个嫌疑人，将其进出电梯的情形观察了一遍又一遍。
电梯开了，嫌疑人走了进来，应该是因为知道电梯里安装了摄像头，全程低着头，很快的用戴着手套的两个手指按下了二十八楼的按键后，侧着脸避过了摄像头，一直静静地等电梯停在二十八楼后，很快走了出去。
六分钟过后，电梯门开了，嫌疑人走进来，很快地按下了十五楼，不到一分钟的时间到达十五楼后，便离开了。
嫌疑人并没有直接到达一楼离开，估计是知道自己的行踪无可避免地被录了下来，如果犯案后直接去到一楼离开，那么一楼进出口的摄像头也会录下自己离开的情形，这样的风险很大，因为即便在一楼某个地方，褪去了伪装，让人无法辨认自己是否是刚才的清洁工，但如果警方调查这个时间段同时离开的人，很快会查到自己身上。
而回到十五楼的话，脱了清洁工制服便可以混入员工当中，再加上当时已经是下班时间，刚好可以顺利地从1号或2号电梯，更保险的做法，是从十五楼楼梯离开——据说十五楼通到十六楼的摄像头故障，已经两天没有运作了，他可以由十五层楼梯上到十六楼，伪装成是十六楼的员工，光明正大的从十六楼搭乘电梯离开，这大大加重了侦察的难度。
这么看来，这人非常了解这座办公大楼的结构与情况，或许这人确实是在这座大楼里工作的一员。
