Редовният израз може да бъде нещо като:
/name=[^>]*\.(bat|cmd|exe|com|pif|reg|scr|vb|vbe|vbs)/
да отговарят на прикачени файлове, чиито имена завършват с разширения, обозначаващи потенциално опасни изпълними файлове на Windows.
Действието може да бъде като:
REJECT
просто да отхвърлите пощата, отговаряща на израза, или:
REDIRECT spam@yourdomain.com
За да препратите поща до друг адрес.