L'expressió regular pot ser una cosa com:
/name=[^>]*\.(bat|cmd|exe|com|pif|reg|scr|vb|vbe|vbs)/
per fer coincidir les adjuncions els noms de fitxer de les quals puguin ser
executables Windows potencialment perillosos.
L'acció pot ser una cosa com:
REJECT
per rebutjar el correu coincident amb l'expressió, o:
REDIRECT spam@elteudomini.com
per reenviar el correu a una altra adreça.