attachment.rc adında bir dosya oluşturup aşağıdaki tanımı, dosyanın içine yazıp önceki bölümlerde anlatıldığı şekilde /etc/Procmail/Rc dizinine yerleştirelim. (/etc/procmailrc dosyasına gerekli tanımı girmeyi unutmayın. Gerekli işlemler burada anlatılmayacak.)

Aşağıdaki tanımda bat|bif|exe|pif|com|vbs satırı dosya uzantılarına karşılık gelmektedir. Bu satıra ekleyeceğiniz uzantılar sistem tarafından /etc/Procmail/Filtered/virus adlı dosyaya yazılacaktır. Örneğin bat|bif|exe|pif|com|vbs satırını bat|bif|exe|pif|com|vbs|jpg şeklinde değiştirirseniz sisteme gelen eposta iletilerinde jpg uzantılı dosya bulunduğu takdirde ileti /etc/Procmail/Filtered/virus dosyasına gönderilir.

:0HB
* ^Content-Type: MULTIPART/MIXED
* ^Content-Disposition: (attachment|inline);
* filename=".*\.(bat|bif|exe|pif|com|vbs)"
        /etc/Procmail/Filtered/virus

Elbette :) Bir dosya içerisinde bir kurala başlayıp bitirdikten sonra ikinci kural için tekrar bir başlangıç yapmanız (bir kurala :0 karakterleriyle başlanıyordu) gerekir.