Trwają spekulacje na temat funkcjonalności, jaką będzie oferowałwirus Conficker w momencie aktywacji 1 kwietnia. Wirus ten zaatakował już 12 milionów komputerów, co oferuje jegotwórcom całkiem spory botnet. Naturalne więc wydaje się założenie,że cały botnet Confickera lub jego część będzie wynajmowane dowykonywania takich operacji jak ataki DDoS czy wysyłanie spamu.Jest jednak pewien szczegół: analiza najnowsze wersji C wirusawykazała, że może się on komunikować nie tylko z serwerami swoichtwórców ale także z innymi zarażonymi komputerami. według badaczy zSRI International komputery te mogą działać zarówno jako serwery iklienty i wymieniać między sobą pliki. Możliwe więc, że wirusumożliwi stworzenie swojej własnej sieci P2P. Miałaby ona pozwolićna stworzenie sieci, która nie byłaby objęta cenzurą, jaką stosująniektóre kraje, np. Australia. Bardziej jednak prawdopodobne jest, że Conficker ma służyć niewolności słowa ale zarabianiu pieniędzy. Stefan Savage z Universityof California w San Diego uważa, że wirus będzie oferowałfunkcjonalność, którą określił jako Dark Google. Ma on na myśliwyszukiwarkę, która będzie umożliwiała wyszukiwanie i ściąganieplików z kilkunastu milionów zarażonych komputerów. Na pewno wielez tych plików będzie zawierało cenne informacje, takie jak daneosobowe, hasła, numery kart kredytowych, tajemnice handlowe. Twórcywirusa będą mieli nie tylko dostęp do tych danych, ale także będąmogli ten dostęp odsprzedawać, np. udostępniając wyszukiwarkęinternetowym przestępcom na określony czas.
