นิพจน์ทั่วไปสามารถเป็นดังนี้:
/name=[^>]*\.(bat|cmd|exe|com|pif|reg|scr|vb|vbe|vbs)/
เพื่อจับคู่ไฟล์แนบที่ชื่อไฟล์ลงท้ายด้วยส่วนขยายที่บ่งบอกถึงไฟล์ปฏิบัติการ Windows ที่อาจเป็นอันตราย
แอ็คชั่นสามารถเป็นดังนี้:
REJECT
เพื่อปฏิเสธเมลที่ตรงกับนิพจน์หรือ:
REDIRECT spam@yourdomain.com
เพื่อส่งต่อจดหมายไปยังที่อยู่อื่น