Det regelmæssige udtryk kan være noget som:
/name=[^>]*\.(bat|cmd|exe|com|pif|reg|scr|vb|vbe|vbs)/
at matche vedhæftede filer, hvis filnavne slutter med udvidelser, der angiver potentielt farlige Windows-eksekverbare filer.
Handlingen kan være som:
REJECT
for blot at afvise e-mail, der matcher udtrykket, eller:
REDIRECT spam@yourdomain.com
For at videresende e-mail til en anden adresse.