Рэгулярны выраз можа быць нешта накшталт:
/name=[^>]*\.(bat|cmd|exe|com|pif|reg|scr|vb|vbe|vbs)/
каб адпавядаць укладзеным файлам, імя якіх заканчваецца пашырэннямі, якія азначаюць патэнцыйна небяспечныя выкананыя файлы Windows.
Дзеянне можа быць як:
REJECT
проста адхіліць пошту, якая адпавядае выразу, альбо:
REDIRECT spam@yourdomain.com
Каб пераслаць пошту на іншы адрас.