即使尚不能认定“黑客”即凶犯，但凭这些家伙，已不难视其为异端（后来查实，先后有四家卫生院收费室的撬窃案同这些撬棍、螺丝刀有关）。
从28日凌晨开始，专案组决定，立即派人进驻医院，24小时守候伏击，同时对全余杭的所有卫生院所进行排查，重点排查肺结核病患者。
接着，17,23号箱也相继被开启，箱内除了有衣物、火车时刻表外，还有一小瓶缝纫机油、两块沽有油渍的小布条。熟悉武器的人都知道，这样的布条用来擦枪管蛮合适。刑警们不觉眼睛一亮。
30日晚，经电镜微量成分分析，技侦部门认定：两块小布条上的硫锑和残留在“1.25”被害人身上的硫锑比对相同。同案情直接相关的物证终于从茫如烟海的浑沌中浮了出来。
当晚，上海铁路公安局著名模拟像画家张欣应邀赶到余杭，在几位目击证人的帮助下，勾画出了凶手的模拟画像。
与此同时，技侦人员还从寄存箱内提取到一枚右手食指指纹。这枚指纹在箱内的多种物品上重复出现，非事主莫属。
午夜时分，从刚刚结束的杭州市公安工作会议上，传来省委副书记、杭州市委书记李金明提出的力争春节前破案的要求。
31日晚，余杭电视台再次发布《紧急协查通告》。和前一次不同的是，第二次通告配发了由张欣绘制的凶犯模拟像。
