Regulární výraz může být něco jako:
/name=[^>]*\.(bat|cmd|exe|com|pif|reg|scr|vb|vbe|vbs)/
porovnávat přílohy, jejichž názvy souborů končí příponami označujícími potenciálně nebezpečné spustitelné soubory systému Windows.
Akce může být jako:
REJECT
jednoduše odmítnout poštu odpovídající výrazu, nebo:
REDIRECT spam@yourdomain.com
Přeposílání pošty na jinou adresu.