云州市公安局刑侦支队牵头组织侵财案件的串并侦查工作，很快就有了重大突破。
支队先对近期发生在本市的侵财案件再作梳理分析，除了“9·19案件”外，共理出十六起作案手段类似的案件，有几起经过现场痕迹物证比对，可以并案侦查。
云山市增加到三起，其中一起是郭伟在走访中新发现的。9月19日凌晨4点许，两名案犯沿梯子爬窗进入另一社区的一户居民家中行窃。该房子位于“9·19案件”现场西南面，二地相距近两公里。案犯行窃中惊醒了户主，即拿出一把好像是匕首类的尖刀，威胁户主后迅速从原路翻窗逃跑。户主因为没有东西被盗，又心有余悸，开始时没报案，调查中才和郭伟讲了。
支队要求各涉案地区刑侦大队派员携带相关案件的现场勘查、调查访问、信息查询、视频侦查等材料到云山市公安局合成作战室集中办案。
近年来，社会上各种电子设备应用迅速、广泛普及，人们的言行活动，有许多都被记录其中。云山刑大率先提出了“我们都被电子信息包围着，但电子信息更包围着犯罪分子”的理念，充分利用各类电子信息开展破案追逃，水平位居全省前列。局里由刑侦大队为主建起了一流的合成作战室，相关警种，刑大各专业都参与进来，做到了人员齐全、设备齐全、信息齐全、机制齐全。
支队相信云山刑大的侦查水平，明确由云山刑大信息中队队长张莺负责组织实施网上作战。
张莺接令后即组织谢方群、许乐新及各地来云的参侦人员，几天来日夜加班，通过对视频录像、车辆轨迹、通信数据、案发点周边旅馆住宿人员数据及现场提取足迹等信息的综合分析研判，基本认定是同一伙人作案，先后锁定了三名犯罪嫌疑人。但是，三名犯罪嫌疑人与“9·19案件”的关系难以确定:
——在九起案件现场提取到足迹，有一个案件中的一处鞋印与“9·19案件”现场可疑鞋印的特征很接近，但由于鞋印特征分析难度大，这两个鞋印条件又不是很好，难以作出二者相同的认定或不同的否定；
——视频发现“9·19案件”发案时段前后，这三人的作案车辆在现场周边出现过，但“9·19案件”现场与当晚盗窃未遂案件现场，可以由同一条路进出；
——三名犯罪嫌疑人如作了“9·19案件”后，再去附近盗窃，时间条件具备，但是不符合一般作案规律。
看来只有抓获三名犯罪嫌疑人，审讯、查证后才能最后确定。
马超听了张莺的汇报后，随即安排韩帅、李小林等人开展外线跟踪侦查。他们很快发现了三人的落脚点——云山市西北面城郊接合部一农民的出租平房。韩帅化装后靠近观察，摸清了该平房的前后左右出入口，并发现该排平房的电闸在外墙上。
9月27日晚上，报经刑侦支队同意，马超组织了十多名刑警，着便装分坐三辆民用牌照车前去抓捕。考虑到案犯有刀，大家都带上了手枪。他们在离案犯落脚房子约一百米左右处，分别找到隐蔽处停车，熄灯，埋伏下来。
11点多，潜伏在出租房外进行监视的队员报告，三名犯罪嫌疑人陆续进入房间，随即又报告，有一黑衣男子拎着一提包也进入了该房间。
马超果断决定行动，刑警们分几路悄无声息地围向出租房。韩帅拉掉电闸，平房内一人开门出来察看，马超趁机带领刑警们举枪一拥而入，韩帅合上电闸也随即冲了进去。
“警察！不许动，双手抱头站好！”刑警们大喊着，迅速散开，对室内靠窗坐着的四人形成了三面包围圈。
一下子冲进这么多人，个个举着枪，先行进入的三人吓得浑身发抖，乖乖地举起了双手，嘴里叫着：“别开枪，别开枪。”
黑衣男子迅速躲到三人身后，蹲下，从包里拿出一把手枪，马上举起，枪口正好对着马超。
“马大小心！”站在马超右侧的韩帅眼疾手快，三个动作并举，大喊一声，一个侧步挡在马超前面，迅即举枪射击。
