так как протокол icq не поддерживает никакого шифрования, то такое теоретически возможно, вопрос лишь в сложности реализации, но для простоты возможно имеет смысл просто дампить весь трафик, а потом уже на месте разбираться.