Καρέ - καρέ εξετάζουν οι αξιωματικοί της Αντιτρομοκρατικής Υπηρεσίας το υλικό από τις κάμερες ασφαλείας του τηλεοπτικού σταθμού ΣΚΑΙ και τις κάμερες διαχείρισης κυκλοφορίας της περιοχής, προκειμένου να διακριβώσουν το δρομολόγιο που έκαναν οι βομβιστές.
Μετά την επιβεβαίωση ότι το μαύρο Opel Corsa, που βρέθηκε καμμένο στην περιοχή των Πετραλώνων, ήταν το όχημα που χρησιμοποιήθηκε από τους τρομοκράτες οι έρευνες στρέφονται σε περιοχές, όπου θα μπορούσε να βρίσκεται το κρησφύγετο των δραστών. Το όχημα είχε κλαπεί τη 19η Νοεμβρίου από τη Νέα Ιωνία, ενώ η κλοπή του είχε καταγγελθεί στο τοπικό Αστυνομικό Τμήμα.
Αυτό πρακτικά σημαίνει ότι η τρομοκρατική οργάνωση κράτησε στην κατοχή της το όχημα για έναν ολόκληρο μήνα. Έτσι, οι αστυνομικοί θεωρούν βέβαιο ότι οι τρομοκράτες έχουν τουλάχιστον ένα «οίκημα ασφαλείας». Εκεί ενδεχομένως να κατασκεύασαν και τη βόμβα μεγάλης ισχύος που τοποθέτησαν στο Νέο Φάληρο.
Από την έρευνα προέκυψε, επίσης, ότι στο κλεμμένο όχημα είχαν τοποθετήσει πλαστές πινακίδες κυκλοφορίας, που αντιστοιχούσαν σε άλλο, ίδιου τύπου όχημα, που δεν «απασχολούσε» τις Αρχές. Για να εξαφανίσουν τυχόν ίχνη τους, έριξαν στο εσωτερικό του εύφλεκτο υγρό και το πυρπόλησαν. Το πίσω μέρος του πάντως δεν καταστράφηκε από τη φωτιά και το αυτοκίνητο βρίσκεται στα Εγκληματολογικά Εργαστήρια της ΕΛ.ΑΣ. για «ξεσκόνισμα», αν και φαντάζει δύσκολο να βρεθεί κάποιο δακτυλικό αποτύπωμα ή ακόμη και γενετικό υλικό DNA των δραστών.
Την ίδια ώρα, βέβαιο θεωρείται ότι οι τρομοκράτες παρακολουθούσαν τις εγκαταστάσεις του ΣΚΑΙ τουλάχιστον ένα μήνα νωρίτερα, ούτως ώστε να γνωρίζουν τη συχνότητα των περιπολιών της ΕΛ.ΑΣ. στην οδό Εθνάρχου Μακαρίου αλλά και τα «τυφλά» σημεία, που δεν πιάνονται από τις κάμερες. Ένα τέτοιο σημείο ήταν αυτό της τοποθέτησης της βόμβας.