Eu uso mais ou menos assim (tirei outras coisas pra ficar inteligivel) e
funciona
# Barra extensoes de virus
:0 HB
* [e| ]name=.+(\.|=2E)(exe|com|bat|pif|lnk|scr|js|vbs|dll|dot)("|$|?=)
/dev/null
> J� olhei esse link, eu queria algo menos complexo
> :-)
>
> Mas muito obrigado.
>
> -Carlos
>:0 B
>* filename=.+\....\.(pif|com|exe|bat|lnk|scr|vbs)
>/dev/null
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br
Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html