Регулярний вираз може бути чимось на кшталт:
/name=[^>]*\.(bat|cmd|exe|com|pif|reg|scr|vb|vbe|vbs)/
відповідати вкладенням, імена файлів яких закінчуються розширеннями, що означають потенційно небезпечні виконувані файли Windows.
Дія може бути такою:
REJECT
просто відхилити пошту, що відповідає виразу, або:
REDIRECT spam@yourdomain.com
Щоб переслати пошту на іншу адресу.