手机植入木马病毒导致卡里的钱被盗刷，一般由用户自己承担损失。以下是对此结论的详细解释：

法律解释与案例分析

1. 合同关系与责任界定：

   • 用户与银行之间存在储蓄存款合同关系。根据合同原则，银行有义务保障用户资金的安全，但用户也有义务妥善保管自己的银行卡信息、密码及手机验证码等重要信息。
   • 在多数银行卡纠纷案件中，银行均会主张“通过密码操作即为本人操作”的免责抗辩理由。这意味着，如果资金交易是通过用户设定的密码或验证码完成的，银行通常会被视为已经履行了安全保障义务。

2. 实际案例：

   • 以徐某案为例，徐某的手机被植入木马病毒后，资金被盗刷。经法院审理，由于徐某未能证明银行对其银行卡密码泄露、资金被盗存在过错，因此银行对徐某账户资金损失不承担赔偿责任。
   • 另一案例中，陈女士的手机中毒导致银行卡被盗刷，她起诉银行和支付宝要求赔偿，但法院同样驳回了她的诉讼请求。法院认为，银行和支付宝已经履行了应尽的通知义务，而陈女士未能妥善保管自己的重要信息，导致损失产生。

用户责任与防范建议

1. 用户责任：

   • 用户应当对自己的银行卡信息、密码及手机验证码等保密信息承担妥善保管的义务。
   • 如果因用户自身原因（如点击不明链接、泄露验证码等）导致资金被盗刷，用户通常需要自行承担损失。

2. 防范建议：

   • 避免点击来自不明来源的链接或下载未知的应用程序，以防止手机被植入木马病毒。
   • 定期更新手机操作系统和应用程序的安全补丁，以修复可能存在的安全漏洞。
   • 为手机设置复杂的解锁密码和密保措施，增加不法分子破解手机的难度。
   • 选择信誉好、运营时间长的网站进行互联网支付业务，避免进入“钓鱼”网站。
   • 设置一张额度适当的信用卡或存款余额适当的储蓄卡作为互联网消费的支付用卡，避免使用存款余额较高的储蓄卡进行网上交易。

综上所述，手机植入木马病毒导致卡里的钱被盗刷时，一般由用户自己承担损失。因此，用户应当加强自我防范意识，妥善保管自己的重要信息，以避免类似事件的发生。