Sind sie überhaupt zwingend nötig?
Zwingend ist immer relativ. Es geht immer darum ein höchstmaß an Sicherheit zu erreichen. Heuristik bezeichnet die Kunst, mit begrenztem Wissen und wenig Zeit zu guten Lösungen zu kommen. Auf Online Banking und Viren ist damit gemeint, dass bei jeder ausgeführten Aktion die Frage gestellt wird, ob eine Aktion legitim war, oder ob Sie evtl. von einem Schadprogramm ausgeführt wurde. Hierzu werden Kennzahlen wie Klickgeschwindigkeit, Häufigkeit des Aufrufs einer Seite, etc. herangezogen.
Die Verfahren dienen Herstellern von Anti-Viren-Software auch dazu noch unbekannte Viren aufzuspüren. Das klappt in der Regel auch ganz gut.