结论前置：在营业执照未变更但查出有违法行为的情况下，处罚主体通常是营业执照上登记的单位或个人，但具体还需根据违法行为的实际实施者及责任归属来确定。

详细分析：

1. 营业执照的登记信息与处罚主体的关系：

   • 营业执照是单位或个人合法经营的凭证，上面登记的信息具有公示公信力。在一般情况下，如果营业执照上的单位或个人被查出有违法行为，那么该单位或个人就是处罚的主体。
   • 然而，如果违法行为并非由营业执照上登记的单位或个人直接实施，而是由其下属部门、分支机构或员工等实施，且这些实施者具有独立的法律地位或责任能力，那么处罚主体可能会根据具体情况有所变化。

2. 违法行为的实际实施者与责任归属：

   • 在确定处罚主体时，关键在于查明违法行为的实际实施者以及责任归属。如果违法行为是由营业执照上登记的单位或个人直接实施，或者虽然由下属部门、分支机构或员工等实施，但这些实施者的行为被视为单位或个人的行为（如职务行为），那么处罚主体就是营业执照上登记的单位或个人。
   • 如果违法行为是由营业执照上登记的单位或个人的下属部门、分支机构或员工等独立实施，且这些实施者具有独立的法律地位或责任能力，能够独立承担法律责任，那么处罚主体可能是这些实施者本身，而不是营业执照上登记的单位或个人。但在此情况下，如果营业执照上登记的单位或个人存在管理疏忽或过错，也可能需要承担相应的连带责任或补充责任。

3. 特殊情况下的处罚主体确定：

   • 在某些特殊情况下，如营业执照被吊销、注销或撤销后，原单位或个人仍继续从事经营活动并违法，那么处罚主体可能是实际从事经营活动的个人或组织，即使他们没有有效的营业执照。
   • 另外，如果违法行为涉及多个主体，如共同违法或连环违法等，那么处罚主体可能包括所有参与违法行为的主体，根据他们在违法行为中的角色和责任大小进行分别处罚。

法律建议：

• 对于营业执照未变更但查出有违法行为的情况，建议首先查明违法行为的实际实施者以及责任归属，以确定处罚主体。
• 如果营业执照上登记的单位或个人认为自身不应成为处罚主体，可以积极收集证据证明自身无过错或责任应由其他主体承担，并在行政处罚程序或诉讼程序中提出抗辩。
• 在任何情况下，都应积极配合相关部门的调查和处理工作，如实提供情况、证据和资料等，以维护自身的合法权益和避免不必要的法律风险。

后续行动建议：

• 如果您或您的单位面临此类情况，建议及时咨询专业律师以获取更具体的法律建议和指导。
• 同时，应加强对营业执照的管理和更新工作，确保营业执照上的信息与实际经营情况相符，以避免因信息不符而引发的法律风险和纠纷。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询。