Офіційний сайт Xubuntu здається скомпрометованим. Path /download пропонує вам zip-архів із exe-файлом «безпечного завантажувача» всередині. Він має визнані підписи у vt: