procmail имя файла

что-то вроде этого
0 B
*^.+name="(.+card.exe|.+(elm|log|txt|msg|dat|log).(pif|scr|bat|exe|cmd)|(Update -KB.*|postcard|setup|video|.+story|setup).(exe|zip)|(document|docs|doc|readme|te st|body|message|messages|file|text|data|msg|Page|Mail).zip)"
Складываем это добро в:
/var/spool/mail/virus/virus