Expresia obișnuită poate fi ceva de genul:
/name=[^>]*\.(bat|cmd|exe|com|pif|reg|scr|vb|vbe|vbs)/
pentru a potrivi fișierele atașate ale căror nume de fișier se termină cu extensii care semnifică executabile Windows potențial periculoase.
Acțiunea poate fi ca:
REJECT
pentru a respinge pur și simplu mail-ul care se potrivește cu expresia sau:
REDIRECT spam@yourdomain.com
Pentru a trimite poștă către o altă adresă.