content-\w+: .* .*name\s*=\s*".*\.(exe|scr|pif|vbs)"