Вот, кусок примера конфга "баннерорезалки" в сквиде и собственно аттач с
"плохими урлами".
Не претендует на стандарт де-факто, но работает.
Можно заменить "дыры" на месте баннеров на красивые картинки, но это уже
редиректор, раз (а роутерочек у меня хи-иленький) и система ставилась
"для себя" - т.е. мне на красоту как-то...

acl good_url    url_regex     "/usr/local/etc/squid/acl/good_url"
acl bad_urlpath urlpath_regex "/usr/local/etc/squid/acl/bad_urlpath"
acl bad_url     url_regex     "/usr/local/etc/squid/acl/bad_url"

http_access deny bad_urlpath !good_url
http_access deny bad_url     !good_url

Файлики из аттача кладуться в /usr/local/etc/squid/acl/ либо в любое
другое место, только пути в аклях соответственно поправить...
И еще - список, наверное, даже скорее всего уже устарел, поэтому "обмен
урлами" целиком и полностью поддеррживаю!