若手机已被诈骗犯植入木马，核心处理步骤如下，需分情况采取针对性措施以最大限度降低损失并固定证据：

一、立即采取紧急止损措施

1. 断开网络连接
   立即关闭手机的移动数据、Wi-Fi及蓝牙功能，防止木马程序通过远程控制窃取数据或传播至其他设备。若手机已连接公共网络，需警惕诈骗分子通过木马获取通讯录、短信、照片等敏感信息。

2. 停止所有支付操作
   若手机绑定了银行卡、第三方支付账户（如支付宝、微信支付），需立即通过其他设备登录账户，修改密码并解除所有自动扣款协议。同时联系银行冻结账户，防止资金被转出。

二、全面清除木马程序

1. 使用安全软件查杀
   通过另一台未受感染的设备下载官方渠道的杀毒软件（如360手机卫士、腾讯手机管家），通过USB连接或安全网络传输至受感染手机，进行全盘扫描并清除木马。注意：避免直接使用受感染手机下载软件，防止木马拦截或篡改下载链接。

2. 恢复出厂设置（终极手段）
   若杀毒软件无法彻底清除木马，或手机已出现频繁死机、电量异常消耗等症状，需备份重要数据（如联系人、照片）后恢复出厂设置。关键点：备份时需确保存储设备未被木马感染，否则备份数据可能携带病毒。

三、固定证据并报警

1. 证据固定

   • 保留木马植入后的异常记录：如短信验证码、未知转账记录、异常登录提醒等。
     
   • 截图保存手机系统提示的异常信息（如“系统被远程控制”“账户异常登录”等）。
     
   • 若木马通过钓鱼链接植入，需保留链接地址及发送方信息。
     

2. 立即报警
   携带手机、证据材料至当地公安机关网安部门或派出所报案，说明被诈骗经过及木马植入方式。法律依据：根据《刑法》第285条，非法侵入计算机信息系统罪可处三年以下有期徒刑或拘役；若涉及诈骗资金，可同时追究诈骗罪刑事责任。

四、后续防范措施

1. 修改所有关联账户密码
   包括邮箱、社交账号、云存储等，避免诈骗分子通过木马获取的密码尝试“撞库”攻击。

2. 开启双重验证
   为重要账户（如银行、支付平台）开启短信验证、指纹识别或人脸识别等二次验证功能，增加账户安全性。

3. 警惕二次诈骗
   诈骗分子可能利用已获取的信息冒充客服、公检法人员实施二次诈骗，需通过官方渠道核实对方身份，切勿轻信陌生来电或短信。

若您已因木马植入遭受财产损失，或需进一步了解如何通过法律途径追责，可直接向我咨询，我将结合具体案情提供专业建议。