A reguláris kifejezés lehet valami hasonló:
/name=[^>]*\.(bat|cmd|exe|com|pif|reg|scr|vb|vbe|vbs)/
az olyan mellékletek illesztése, amelyek fájlnevei olyan kiterjesztésekkel végződnek, amelyek potenciálisan veszélyes Windows futtatható fájlokat jeleznek.
A művelet lehet olyan:
REJECT
egyszerűen elutasítja a kifejezésnek megfelelő leveleket, vagy:
REDIRECT spam@yourdomain.com
E-mail továbbítása egy másik címre.