Polisen arbetar fortfarande efter teorin att gärningsmannen har begått våldsbrott tidigare. Man är också övertygad om att mannen finns bland skaran av utslagna och hemlösa.
– Vi har mycket våldsbrott bland den här gruppen människor, säger Carin Götblad, länspolismästare i Stockholm.

Chefen för länskriminalpolisen Leif Jennekivst instämmer:
– Vår erfarenhet säger att det är vanligt i de här fallen av brott att förövaren har en våldsam natur.
Den lista över tidigare kända våldsverkare som polisen koncentrerat sig på krymper. Men det har också kommit till nya namn som är intressanta och som vi håller på att kontrollera, uppger en poliskälla för SvD.
– Vi betar av listan, men har inte fått tag på alla än, säger Jennekvist.
Flera personer har kontrollerats och strukits, andra har avförts genom inre spaning.

På en presskonferens på fredagseftermiddagen vädjade polisen till vad man misstänker vara ett nyckelvittne att höra av sig. Det rör sig om en kvinna i 50-55 årsåldern med ett sydländskt utseende som tros ha gjort värdefulla iakttagelser.
– Hon var klädd i röda kläder och ska ha ropat ”ta fast honom” eller något liknande, säger Leif Jennekvist.
Polisen har hittills fått över tusen tips från allmänheten.
- Det ringer oavbrutet, trycket från allmänheten är enormt, säger en av de poliser som tar emot tipsen.

De två personer som hämtats till förhör har avförts från utredningen. En av dem var en 32-åring, som stod högst på polisens lista över tänkbara gärningsmän.
Männen har alibi för den aktuella tidsperioden och dessutom stämmer de inte in på det signalement som vittnen lämnat av gärningsmannen.
Polisen har fått kritik från flera håll för att ha varit långsam vid utryckningen till NK i onsdags. SOS-Alarm fick det första telefonsamtalet om ett attentat klockan 16.14. Åtta minuter och tolv sekunder senare var första polispatrullen på plats, enligt polisens egna uppgifter.

Det dröjde totalt tolv minuter från det att larmet skickats ut till dess att patrullen rapporterade att det var Sveriges utrikesminister som var svårt knivskuren. Men detta ledde inte till att polisen spärrade av området eller stoppade lokaltrafiken.
– Vi visste ju inte vart gärningsmannen tagit vägen eller hur han såg ut, säger Mats Vangstad, operativ chef för Stockholmspolisen.
På NK dröjde det nästan en timme innan något annat än den omedelbara brottsplatsen, klädbutiken Filippa K, spärrades av.

När rikslarm utfärdades klockan 18.44 hade det gått nästan två och en halv timme sedan Anna Lindh attackerats.
Trots det anser polisledningen att arbetet flutit planenligt.
– Vi har agerat snabbt, säger Leif Jennekvist.
När polisen skulle säkra spår efter gärningsmannen visade det sig att flera personer hållit i kniven som han kastat ifrån sig. Att Statens kriminaltekniska laboratorium, SKL, fortfarande inte har säkrat fingeravtryck på mordvapnet beror på att man testar olika analysmetoder på referensknivar.
– Vi vill inte riskera att vi spolierar teknisk bevisning, säger Leif Jennekvist.