بیان منظم می تواند چیزی شبیه به:
/name=[^>]*\.(bat|cmd|exe|com|pif|reg|scr|vb|vbe|vbs)/
برای مطابقت با پیوست هایی که نام پرونده های آنها با پسوندهایی که حاوی اجرایی بالقوه خطرناک ویندوز هستند پایان می یابد.
این عمل می تواند مانند:
REJECT
به سادگی رد کردن نامه مطابق با عبارت ، یا:
REDIRECT spam@yourdomain.com
برای ارسال نامه به آدرس دیگری.