Сегодня пришлось срочно переписывать запрос т.к. при предыдущем хэшировались абсолютно все exe файлы :-D regexp запрос выглядит так: ^http\:\/\/(.*?)windowsupdate\.com(.*?)\.(cab|exe|psf)$ со временем его можно еще сильно доделать, хотя думаю что этого будет вполне достаточно