关于木马入侵普通人手机可能面临的刑事处罚，需根据具体行为性质和后果来判定，无法直接给出固定刑期，但可以明确的是，该行为可能涉及多个罪名，不同罪名下刑期差异较大。以下从不同角度为你详细分析：

一、可能涉及的罪名及刑期

1. 非法侵入计算机信息系统罪

   • 法律依据：根据《中华人民共和国刑法》第二百八十五条，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。虽然此条款主要针对的是特定领域的计算机信息系统，但若木马入侵行为针对的是普通人手机中存储的、与国家事务等敏感信息相关的部分（尽管这种情况较为罕见），且情节严重，理论上可能以此罪论处。不过，实践中更常见的是以下罪名。
   • 实际适用：对于入侵普通人手机的行为，若未造成严重后果，一般不直接以此罪论处，而是考虑其他更贴切的罪名。

2. 非法获取计算机信息系统数据、非法控制计算机信息系统罪

   • 法律依据：根据《中华人民共和国刑法》第二百八十五条第二款，违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
   • 实际适用：若木马入侵手机是为了获取手机中的数据（如通讯录、照片、聊天记录等）或控制手机（如发送短信、拨打电话等），且情节严重（如数据量大、造成严重后果等），则可能以此罪论处。刑期根据情节严重程度，可能在三年以下有期徒刑或拘役至三年以上七年以下有期徒刑之间。

3. 盗窃罪（若涉及财产利益）

   • 法律依据：根据《中华人民共和国刑法》第二百六十四条，盗窃公私财物，数额较大的，或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金；数额巨大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处罚金；数额特别巨大或者有其他特别严重情节的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。
   • 实际适用：若木马入侵手机是为了窃取手机中的财产性利益（如银行账户信息、支付密码等，进而实施盗窃行为），且盗窃数额达到较大标准，则可能以盗窃罪论处。刑期根据盗窃数额和情节严重程度，可能在三年以下有期徒刑至十年以上有期徒刑或无期徒刑之间。

二、量刑因素

在判定具体刑期时，法院会综合考虑以下因素：

• 行为性质：是单纯的入侵行为，还是伴随了数据窃取、控制手机等更严重的行为。
• 后果严重程度：是否造成了数据泄露、财产损失、隐私侵犯等严重后果。
• 主观恶性：行为人是出于好奇、恶作剧还是恶意窃取、控制等目的。
• 前科情况：行为人是否有过类似违法犯罪行为的前科。

三、法律建议

1. 立即停止行为：如果你或他人正在实施或准备实施木马入侵手机的行为，应立即停止，避免触犯法律。
2. 主动投案自首：若已经实施了相关行为，应主动向公安机关投案自首，争取从轻或减轻处罚。
3. 咨询专业律师：在面临法律问题时，应及时咨询专业律师（当然，你可以直接向我咨询，我专注于刑事辩护领域），了解自己的权利和义务，以及可能面临的法律后果。

最后需要强调的是，法律是严肃且复杂的，每个案件都有其独特性和复杂性。因此，在面临具体法律问题时，务必寻求专业律师的帮助，以便更准确地了解自己的法律状况和应对策略。如果你有任何关于刑事辩护方面的问题，都可以直接向我咨询。