周克华每次登记时都自备零钱，但他登记的名字却是“周克强”，周克强是长沙的一名摩的司机，有一天，周克华在岳麓区找到他，要求送往20公里外的望城区，下车后周克华递上大面额钞票要求周克强去化零钱，并要求周克强将身份证留下作抵押，由此骗取了周克强的身份证。
根据网吧老板的回忆，周克华喜欢看美国枪战片与浏览军事网站，还有几次浏览四川地区新闻，但从不用QQ。上网记录显示周克华将《沉默的羔羊》与《汉尼拔》看了10遍。网吧老板透露，周克华一般早上9点多过来，下午四五点下机走人，中午吃盒饭，但这个奇怪的客人每次走时都会将所有垃圾悉数带走。
警方透露，周克华谨慎到连瓜子壳都会自己装走，而且喝完的矿泉水瓶还会刮下条纹码，防止警方根据条纹码找到他购买矿泉水的地点，调取监控录像。此外，周克华在野外排泄的大小便也会用泥土掩埋，正因此，几次犯案，警方都没有找到有价值的线索。
长沙的网吧安装了摄像系统，每个顾客坐到电脑前，就会被显示器上方的摄像头拍到。周克华一直小心翼翼避免被拍，但百密一疏，还是在帅帅网吧被截取了两张清晰的面部截图。
2010年10月18日，周克华在购买早餐时的无伪装生活视频被警方发现，随后通过海量视频的甄别，顺藤摸瓜找到帅帅网吧，首次获取了周克华的正面图。
10月25日，周克华第三次在长沙作案，他在雨花区枪杀了一名经贸公司的负责人，抢走一台手提电脑。根据一系列线索，长沙警方进一步认定犯罪嫌疑人为四川方言区域人，并公布了他的地貌特征，尤其是走路外八字。
因为年龄、体型、口音、外貌乃至作案手法都很相似，警方曾一度以为长沙系列案件是另一起枪击案中被通缉的嫌疑人曾开贵，也就是网名质疑的小名“四娘”的嫌疑人。但后来经过DNA检测与弹道、弹痕对比，排除了曾开贵的嫌疑。
2011年6月28日，周克华在长沙天心区再次持枪作案，导致1人受伤，当天的长沙暴雨如注，狡猾的周克华再次逃脱。
“6·28”案后，长沙警方的通缉令中，照片由曾开贵换为从网吧截取到的周克华本人。
