因为犯罪嫌疑人将店内六部监控的电脑主机全部搬走，因此现场没有留下任何作案视频，这给侦破工作带来了很大难度。民警对现场痕迹进行分析，认为嫌疑人有预谋并提前进行了踩点。而店铺的门锁是从内撬开的，这说明在10月2日晚上10时药店员工们下班店门关闭前，嫌疑人已经进入了现场。

　　通过缜密侦查，民警发现作案车辆是一辆银色无牌的五菱面包车，该车登记在温岭箬横籍的江某名下，而江某恰好在10月1日上午报警称该车被盗。民警查看了江某的活动轨迹，发现江某在案发数日前偕同家人外出，案发时还在回来的火车上，民警排除了他的嫌疑。

　　经过进一步侦查，嫌疑人员浮出水面，民警发现一个叫陈某的人较为可疑，信息显示陈某于10月5日入住杭州一间宾馆。

　　10月6日凌晨，陈某被抓获，民警在其房间和车内找到了被窃药材。陈某对作案事实供认不讳，据其交代，他因为生活原因产生邪念，国庆时他预谋实施盗窃，为了掩饰，他特意先去盗窃了一辆面包车，在作案后，将药材放在他位于温岭城西街道的家中，然后再将车开到箬横镇丟弃。10月5日，他通过网络联系好了买家，并约定在杭州看货。