Regulárny výraz môže byť napríklad:
/name=[^>]*\.(bat|cmd|exe|com|pif|reg|scr|vb|vbe|vbs)/
aby sa zhodovali s prílohami, ktorých názvy súborov končia príponami označujúcimi potenciálne nebezpečné spustiteľné súbory systému Windows.
Akcia môže byť podobná:
REJECT
jednoducho odmietnuť poštu, ktorá zodpovedá výrazu, alebo:
REDIRECT spam@yourdomain.com
Preposielanie pošty na inú adresu.