Volgens de beveiligingsspecialisten verspreidt de worm zich op dit moment razendsnel. Win32/Conficker.X, ook bekend als Conficker .C of D, is geprogrammeerd om zich op 1 april meer internetdomeinen te benaderen dan normaal, voor het ophalen van instructies. Eerdere varianten probeerden enkele honderden domeinen per dag te benaderen, maar met de huidige variant lijken die 50.000 domeinen per dag te willen gaan bezoeken.

Botnet/b>
Pc's die met de worm besmet zijn, kunnen op afstand worden overgenomen en gaat onderdeel vormen van een botnet. Het botnet wordt onder meer gebruikt voor het versturen van spam of malware. Conficker zou zich, aldus experts, vooral richten op infrastructuren met als doel grootschalige datadiefstal.