事件至此已经基本明朗，国家安全局的相关人员判断，这应该是美国的间谍组织的手笔。既然敌人已经摸清，那么就可以直接将打击目标瞄准在根源上。
国安通过他们掌握的各种信息，在选定的范围内，开始打击已经掌控或疑似的美间谍人员。
田杰在首都机场被抓获，他在案发之后立刻动身准备逃离中国，本来他应该可以成功逃出国境的，可惜他在北京转机的时候，遇到航班例行拥堵，被堵在机场5个多小时，一直未能成行，国安一个电话打来，被机场警察抓个正着。
摸出来田杰这条线，那么接下来田杰后面的联系人又被纳入侦查范围，田杰是个非常活跃的人，手机上常用联系人就有几百个，这些人都需要逐一排查，但是其中外籍人士，高层人士非常多，这给调查设置了不小的障碍。
那边九江监控排查也出了成果，侨福大街的7路分散人马有5路被先后锁定并找到，结果发现全都是被人临时雇请，或者临时请托帮忙。这五个人交代，他们都是被一个叫做陆炜的人叫来或者雇来帮忙送东西的。
这样核心就只有三个人，一个是侨福大街上车之人，此人叫陆炜，后来证实是在五一广场下车，然后四处乱逛吸引注意力之人。此人随后在开往南昌的长途客车上被抓获。
另一人是白色金杯面包的司机，就是他接走了曾国铭，此人姓名不知。
另一人是开大众的一男性，此人姓名不知。根据上述五人交代，此人拿走了一个提包，里面装着从奔驰车后备箱里拿出来的东西。从五人描述上看，应该是生物发动机和消化囊。
现在侦查的重点转向这辆大众车和金杯车。
金杯车在开往抚州的国道上消失，大众车则开往南昌，在南昌市某个街道找到。
查询金杯车和大众车的信息，车主都找到，但继续查询下去，发现车主的信息仍然都是伪造，看来这两个人也都是专业间谍。
暂时所有相关的线索全部截止，金杯车现在为止车和人都没找到。大众车是车找到了，人和发动机不见了。
接下来怎么办？指挥中心里一筹莫展，只能继续投入力量继续寻找下去。反正只要发动机找不回来，这个事就算失败了。
从金杯车失踪的地域开始，一个新的封锁范围被划定，大量干警被指派下去挨家挨户的走访，调查。
至于大众车只能再次开始大规模监控筛查，将南昌市相关街道附近的监控调出来，开始全面筛查，争取找到大众车主的蛛丝马迹。