Normal ifade aşağıdaki gibi olabilir:
/name=[^>]*\.(bat|cmd|exe|com|pif|reg|scr|vb|vbe|vbs)/
dosya adları biten ekleri potansiyel olarak tehlikeli Windows yürütülebilir dosyalarını gösteren eklerle eşleştirmek için.
Eylem şöyle olabilir:
REJECT
ifadeyle eşleşen postaları reddetmek için:
REDIRECT spam@yourdomain.com
Postaları başka bir adrese yönlendirmek için.