Pierwszy człon wyrazu „Conf” pochodzi od angielskiego słowa configuration (konfiguracja), natomiast „ficker” odnosi się do niemieckiego wulgaryzmu – czasownika ficken (pieprzyć, pierdolić).
Szkody w systemie Robak Conficker rozprzestrzenia się głównie poprzez lukę w Windows Server Service (MS08-067), błąd programistyczny tzw. przepełnienie bufora. Robak wykorzystuje specjalnie spreparowane żądania RPC wykonania kodu na komputerze docelowym.
Po zainfekowaniu komputera Conficker wyłącza szereg usług systemowych, takich jak: aktualizacje automatyczne Windows centrum zabezpieczeń systemu Windows Windows Defender – ochrona przed spyware usługa raportowania błędów Windows.
Następnie łączy się z serwerem, gdzie otrzymuje kolejne rozkazy i wytyczne np.: aby gromadzić dane osobowe, oraz pobierać i instalować dodatkowe złośliwe oprogramowanie na komputerze ofiary. Robak „podczepia się” również pod niektóre procesy systemowe, takie jak: svchost.exe, explorer.exe i services.exe.