Η κανονική έκφραση μπορεί να είναι κάτι σαν:
/name=[^>]*\.(bat|cmd|exe|com|pif|reg|scr|vb|vbe|vbs)/
για αντιστοίχιση συνημμένων των οποίων τα ονόματα αρχείων τελειώνουν με επεκτάσεις που υποδηλώνουν δυνητικά επικίνδυνα εκτελέσιμα Windows.
Η δράση μπορεί να είναι όπως:
REJECT
για απλή απόρριψη αλληλογραφίας που ταιριάζει με την έκφραση ή:
REDIRECT spam@yourdomain.com
Προώθηση αλληλογραφίας σε άλλη διεύθυνση.