De reguliere expressie kan bijvoorbeeld dit zijn :
/name=[^>]*\.(bat|cmd|exe|com|pif|reg|scr|vb|vbe|vbs)/
om overeen te komen met bijlages waarvan de filenamen eindigen met extensies wat erg gevaarlijke Windows .exe
programma's kunnen zijn.
De actie kan bijvoorbeeld dit zijn :
REJECT vertaald-> WEIGER
om gewoon deze mail te weigeren die overeenkomt met de expressie, of :
REDIRECT spam@uwdomein.com vertaald->OMLEIDEN spam@uwdomein.com
Om deze mail door te sturen naar een ander adres.