בפעילות משותפת לשירות הביטחון הכללי ולצה"ל, נעצרו בתחילת אוקטובר שלושת חברי חוליית המחבלים, שביצעה ב-26 בספטמבר את פיגוע הירי לעבר שני כלי רכב ישראלים סמוך ליישוב טנא-עומרים בדרום הר-חברון. בפיגוע נפצעו, באורח קל, שני אזרחים: אישה הרה ובעלה.
המחבלים הודו בחקירתם בביצוע הפיגוע, בגיוס לפלג אבו מוסא, של פורשי הפתח, ובתכנון פיגועים נוספים. במסגרת החקירות נתפסו אמצעי לחימה רבים, שכללו בין היתר שני רובי אם-16 (שאחד מהם שימש לביצוע הפיגוע), מחסניות וכדורי אם-16, אקדח ומשתיקי קול, טיל לאו, מטען מאולתר מ-TNT, כוונות לראיית לילה, ופריטי תחמושת.
כתבי אישום נגד המעורבים בפיגוע הוגשו בבית המשפט הצבאי בעופר.
מחקירתם בשב"כ עולה, כי ראש החוליה, נביל חרב, שמשפחתו היגרה לירדן, כשהיה ילד, גויס שם בשנת 1979 (בהיותו בן 15) לפתח, ועבר אימונים צבאיים בלבנון. הוא שב לשטחים בשנת 1999.
בשנת 2008 יצא נביל חרב לירדן וגויס שם על-ידי פעיל פלג אבו מוסא (מורדי פתח) בשם עיד מעאט. במקורו הוא מדהריה, ומתגורר כ-20 שנה בירדן. חרב נשלח לאימונים צבאיים, שהתקיימו במחנה אימונים בסוריה, לאחריהם הונחה על-ידי מפקדו בירדן לבצע פיגוע, וקיבל 25,000 דולר לטובת רכישת אמצעי לחימה.
בשובו לשטח פנה חרב אל סאמח שרוח, גייס אותו לפלג אבו מוסא, ועדכן אותו לגבי הכוונה לבצע פיגוע. ביולי 2010 יצא שרוח אף הוא לירדן לפגישה עם עיד מעאט. הוא עדכן את מעאט במתווה הפיגוע, וקיבל ממנו "אור ירוק" לביצועו.
שרוח רכש אמצעי לחימה רבים וגייס את מחמד נצראללה לחוליה. השניים רכשו רכב לביצוע הפיגוע, וערכו סיור מקדים בזירת הפיגוע. ביום הפיגוע נסע נביל חרב על ציר הפיגוע, כדי לוודא כי אין במקום נוכחות צבאית חריגה, ועדכן בתוצאות סיורו את חברי חולייתו: שרוח ונצראללה. לאחר העידכון, יצאו השניים לביצוע הפיגוע, כאשר מחמד נצראללה נוהג ברכב ואילו סאמר שרוח מבצע ירי לעבר שני כלי רכב ישראלים: תחילה לעבר רכב אחד, ולאחר מכן, כאשר סבו על עקבותיהם, לעבר הרכב השני.
בחקירתם עלה כי חברי החוליה תכננו לבצע פיגועים נוספים, בין היתר, נגד ישראלי אשר נוהג להגיע באופן קבוע לדהריה. הם התלבטו האם לבצע פיגוע חטיפה לצורכי מיקוח לשחרור אסירים, אולם, בסופו של דבר, החליטו על פיגוע ירי, במסגרתו תצפתו ועקבו אחר אותו ישראלי.
הערות על נצח יהודה ומינוי ראש אמ"ן, ולקח מאיר עיניים ממשה רבינו
