В ходе предварительного следствия удалось установить немного. Во-первых, выяснилось, что все три взрывные устройства представляли собой примитивные приспособления. Это указывало на низкую квалификацию преступника. Правда, можно было предположить, что примитивность бомб означала, что преступник не желал человеческих жертв. Во-вторых, во всех бомбах встречались предметы из дерева, хотя в механизме бомб они были абсолютно не нужны. К одной из бомб, например, преступник аккуратно приклеил щепочки. "Зачем?" - задавали себе вопрос сыщики, но найти разумный ответ не смогли.

10 июня 1980 года президенту авиакомпании "Юнайтед Айрлинс" Перси Вуду, который проживал в пригороде Чикаго в городке Лейк Форест, пришла посылка. Когда Вуд раскрыл ее, он увидел внутри книгу, на титульном листе которой было написано: "Я посылаю Вам эту книгу, я думаю Вы найдете ее общественно значимой". Взяв книгу в руки, Вуд принялся ее листать, полыхнуло пламенем. Президент получил ожоги лица и обеих рук.

Перед следствием замаячили "деревянные" пристрастия преступника. Заключались они в следующем:

Фамилия последней жертвы: Вуд в переводе с английского означала "дерево"; Лейк Форест переводится как "лесное озеро" и, наконец, издательство, которое выпустило книгу, имело своим символом лист дерева. Все это, а также то, что и в этой бомбе имелись деревянные щепки, убедило сыщиков, что все это не случайность. Судя по всему, то была своеобразная "подпись" террориста, она указывала на то, что он был из среды поборников экологии, то есть "зеленых". На этом направлении сыщики и сосредоточили свои усилия. Ввиду того, что первыми его жертвами стали университеты и авиакомпании, он получил прозвище - Унабомбер.

В течение нескольких месяцев детективы из ФБР тщательно изучали личные дела всех членов экологических организаций США, пытаясь среди них отыскать Унабомбера. Та же самая работа проводилась и в авиакомпаниях страны, где проверялись лица, недовольные своей работой, начальством, ущемленные в своих правах, уволенные, и просто люди со скверным характером. Параллельно с этим были проверены сотни металлоремонтных мастерских: в одной из них преступник мог мастерить металлические части для своих бомб. Проверялись также фабрики, изготавляющие коробки из-под сигар, подобные тем, что использовал террорист для своих посылок. Однако ни по одному из этих направлений свет не забрезжил.

Со дня последнего взрыва прошло два года. Ни один из сыщиков не тешил себя иллюзиями. Все ждали нового удара и он в конце концов состоялся.

5 мая 1982 года в университет Вандербильт в городе Нэшвилль, штат Теннесси, пришла посылка в деревянной коробке. Секретарша отдела информатики, ничего не подозревая, вскрыла коробку и тут же была ранена в лицо огненным столбом. Унабомбер вновь дал о себе знать.

Не успели сыщики изучить все детали этого взрыва, как всего через два месяца после него - 2 июля, раздался новый взрыв. На этот раз в калифорнийском университете, в Беркли. Бомба была подложена в комнату отдыха и взорвалась в тот момент, когда там отдыхал один из профессоров. В результате взрыва тот получил многочисленные ранения.

Два взрыва подряд и вновь в университетах (как и в двух первых случаях) заставили сыщиков проверить версию о каком-нибудь ненормальном студенте или преподавателе. Кроме этого было отмечено, что бомбометатель сменил район своих действий - раньше он совершал теракты в Чикаго и его окрестностях, а теперь перебрался в Теннесси и Калифорнию. Поэтому было решено проверить всех, кто в течение последних двух лет совершил переезд подобного рода. Но и этот путь не принес удачу.

В ходе проверки трех последних взрывов было установлено, что на всех бомбах имеются странные инициалы - FC. Это могли быть и начальные буквы фамилии, аббревиатура фирмы или просто ругательство типа "факинг компьютерс". Сыщикам пришлось проверить все эти направления, но и в этом случае их ожидало разочарование.