[8.164][BUG][CLOSED] Invalid Traffic identified by pf

Hi All

I am not using oracle or Gnutella but according to my pf there is traffic generated (see image). How does pf clasifies the traffic as oracle or Gnutella? is it based on the ports used? My WAN traffic is .200

Thanks