如果用IDS检测QQ传输文件的文件名？.......................................

fatfish_888

比如对于MSN，只要抓包：
EUF-GUID: {5D3E02AB-6190-11D3-BBBB-00C04F795683}
Context: PgIAAAIAAADyNQIAAAAAAAAAAAB0AGUAcwB0ADEAMgAyADEALgB6AGkAcA
再base64解码就可以直到传输的文件名了....

对于QQ，有什么类似关键字可以检测么？
只要知道是在进行文件传输，并且可以检测到文件名称就可以了...