周来兴把自己的怀疑告诉了沈建业。1月7日晚，在周的策动下，沈建业对再次走进医院的“黑客”进行了试探性的首次跟踪（周因为看店离不开）。发现“黑客”上了四楼，打开了挂在走廊尽头墙壁上的一只寄存箱，把随身携带的黑色背包放了进去。那些箱子是医院出租给住院病人寄存物品用的，一溜儿排开，足有几十只。据此，他们以为“黑客”是住院病人。
沈建业说，他记得箱子的号码是340
使周、沈将“黑客”与“1.25大案”挂起钩来的根本原因在于―从1月13日开始，一向步行的“黑客”突然多了一辆摩托车。驾技娴熟，不像新手，曾几度载人。
1月17日，“黑客”驾车路经周的水果店时，曾在不远处停留过一次，周看清那是一辆没有牌照，但有牌照框的红色125铃木王。这与《紧急协查通告》提到的摩托车何其相似乃尔！
相当关键的一件物证对上了号。
这以后周、沈二人对“黑客”又有过几次跟踪，直到案发前的24日晚，沈建业还开着自己的助动车跟踪过“黑客”的摩托车，试图搞清他的住处。无奈二者的车速不等，沈建业根本“咬”不住对方。