Только что "попал" на вот такое:

Mar 21 19:01:12 tux acpid: received event "button/power PWRF 00000080 00000001"
Mar 21 19:01:12 tux acpid: notifying client 10573[0:0]
Mar 21 19:01:12 tux acpid: executing action "/etc/acpi/default.sh button/power PWRF 00000080 00000001"
Mar 21 19:01:12 tux acpid: action exited with status 0
Mar 21 19:01:12 tux acpid: completed event "button/power PWRF 00000080 00000001"
Mar 21 19:01:12 tux init: Switching to runlevel: 0

Случилось практически "на ровном месте" - в фоне конвертится в XVid запись с телека, работал в WinXP@VmWare, еще было запущено штук 5 окошек SeaMonkey да еще штуки три Konsole. Как говорится, "ничего военного"...

Грешу но VmWare, но доказательств нет, да и разбираться особо некогда.

ps: то, что в тот момент никто не нажимал кнопку Power - это точно :)