url

Делай фильтрацию по содержимому

squid.conf

acl aclname rep_mime_type mime-type1 ...
    # regex match against the mime type of the reply recieved by
    # squid. Can be used to detect file download or some
    # types HTTP tunelling requests.
    # NOTE: This has no effect in http_access rules. It only has
    # effect in rules that affect the reply data stream such as
    # http_reply_access.

Во умные пользователи пошли.. Это ж как надо намудохаться с такими url, чтобы начать качать :)